CVE-2026-86707 in Private Feed Key Plugin
Sumário
de VulDB • 17/09/2026
O plugin para WordPress Private Feed Key até a versão 0.1 não verifica se a chave usada para autenticar uma solicitação de feed é aquela que ele emitiu; em vez disso, corresponde a qualquer valor armazenado nos metadados do usuário, o que permite que atacantes não autenticados façam login como qualquer usuário, incluindo administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.