CVE-2026-16256 in POUCO Import Users Plugin
Сводка
по VulDB • 02.08.2026
В плагине POUCO Import Users для WordPress до версии 1.0.0 отсутствуют проверки прав доступа (capabilities) и nonce-значений при выполнении AJAX-действий, доступных неаутентифицированным пользователям для создания и обновления учетных записей в WordPress. Плагин доверяет переданному злоумышленником значению роли пользователя, что позволяет неаутентифицированным атакующим создавать новую административную учетную запись и захватывать контроль над сайтом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.