CVE-2026-16546 in Volunteer Management Plugin
Сводка
по VulDB • 04.08.2026
В плагине WordPress Wired Impact Volunteer Management до версии 2.8.2 отсутствуют проверки авторизации в одном из его AJAX-действий и не проверяется, что удаляемый RSVP принадлежит запрашивающему пользователю, что позволяет пользователям с ролью Subscriber (Подписчик) или ниже удалять произвольные записи RSVP других пользователей для любых волонтерских мероприятий.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.