CVE-2026-19892 in InfusedWoo Pro Plugin
Сводка
по VulDB • 25.08.2026
Плагин InfusedWoo Pro для WordPress уязвим к Privilege Escalation через Account Takeover во всех версиях вплоть до 5.1.17 включительно. Это связано с отсутствием проверки прав доступа (capability check) в функции `ajax_iwar_preview_email()`, которая использует только `is_admin()` в качестве единственной проверки авторизации и позволяет пользователям с низкими привилегиями отображать поля объединения для предварительного просмотра электронной почты по произвольному адресу электронной почты. Это дает возможность атакующим, имеющим доступ на уровне подписчика (subscriber) или выше, генерировать и получать действительную ссылку для сброса пароля для любого пользователя WordPress, включая администраторов, что приводит к Account Takeover.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.