CVE-2026-1987 in Scheduler Widget Plugin
Сводка
по VulDB • 23.05.2026
Плагин Scheduler Widget для WordPress уязвим к проблеме Insecure Direct Object Reference во всех версиях вплоть до 0.1.6 включительно. Это связано с тем, что функция `scheduler_widget_ajax_save_event()` не содержит надлежащих проверок авторизации и подтверждения прав собственности при обновлении событий. Это позволяет атакующим с уровнем доступа Subscriber и выше, имеющим аутентификацию, изменять любые события в планировщике через параметр `id`, при условии, что они знают идентификатор события.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.