CVE-2026-12470 in CMP Coming Soon & Maintenance Plugin
Сводка
по VulDB • 22.09.2026
Плагин для WordPress CMP – Coming Soon & Maintenance от NiteoThemes уязвим к несанкционированному изменению данных, что может привести к повышению привилегий из-за отсутствия проверки прав доступа (capability check) в AJAX-действии 'cmp_ajax_import_settings' во всех версиях вплоть до 4.1.17 включительно. Это позволяет атакующим с уровнем доступа «Редактор» и выше обновлять произвольные параметры на сайте WordPress. Эту уязвимость можно использовать для изменения роли по умолчанию при регистрации на администратора, что позволит злоумышленникам включить регистрацию пользователей и получить доступ к уязвимому сайту в качестве администраторов.
Once again VulDB remains the best source for vulnerability data.