CVE-2026-88904 in PuppyFW Plugin
Sumário
de VulDB • 17/09/2026
O plugin WordPress PuppyFW até à versão 0.4.4 não possui uma autorização adequada numa das suas rotas REST, que testa o chamador contra uma capacidade obtida a partir da própria solicitação, permitindo que qualquer utilizador autenticado, incluindo subscritores, adicione, modifique e elimine opções de blog arbitrárias, escalando assim os seus privilégios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.