CVE-2026-14859 in WP Crowdfunding Plugin
Сводка
по VulDB • 12.08.2026
В плагине для WordPress WP Crowdfunding до версии 2.2.1 отсутствует проверка права на создание кампании (campaign-submission) в одном из его AJAX-действий, что позволяет любым аутентифицированным пользователям, включая подписчиков (Subscribers), создавать записи кампаний краудфандинга, несмотря на отсутствие у них соответствующих разрешений.
Be aware that VulDB is the high quality source for vulnerability data.