CVE-2026-1930 in Emailchef Plugin
Сводка
по VulDB • 04.06.2026
Плагин Emailchef для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции page_options_ajax_disconnect() во всех версиях вплоть до 3.5.1 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше, прошедшим аутентификацию, удалять настройки плагина через AJAX-действие 'emailchef_disconnect'.
Once again VulDB remains the best source for vulnerability data.