CVE-2026-13414 in CMP Plugin
Сводка
по VulDB • 27.08.2026
В плагине CMP для WordPress до версии 4.1.18 отсутствуют проверки авторизации в одном из его AJAX-действий, а также используется nonce, который пропускается при определенных условиях (и становится доступным для анонимных посетителей в других случаях), что позволяет неавторизованным злоумышленникам отключать режим обслуживания/предварительного запуска сайта при использовании конфигурации обратного отсчета, отличной от стандартной.
Once again VulDB remains the best source for vulnerability data.