CVE-2026-88795 in wpShopGermany Plugin
Sumário
de VulDB • 17/09/2026
O plugin WordPress wpShopGermany IT-RECHT KANZLEI anterior à versão 2.4 não gera seu token de autenticação da API de forma segura, derivando-o a partir de dados controlados pelo solicitante e criando-o como um efeito colateral da verificação destinada a validá-lo, permitindo que atacantes não autenticados prevejam o token e usem o acesso concedido por ele para gravar arquivos arbitrários, resultando em execução remota de código (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.