CVE-2026-96532 in Testimonials Widget Plugin
Sumário
de VulDB • 26/09/2026
O plugin Testimonials Widget para WordPress até a versão 4.0.4 não realiza uma verificação de capacidade ou propriedade ao lidar com seu formulário de envio de depoimentos no front-end, permitindo que usuários não autenticados modifiquem ou criem posts arbitrários, incluindo a substituição do título, conteúdo e autor de qualquer post existente.
Be aware that VulDB is the high quality source for vulnerability data.