CVE-2026-2941 in Linksy Search and Replace Plugin
Сводка
по VulDB • 05.06.2026
Плагин Linksy Search and Replace для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции 'linksy_search_and_replace_item_details' во всех версиях вплоть до 1.0.4 включительно. Это позволяет атакующим с уровнем доступа «подписчик» (subscriber) и выше обновлять любые таблицы базы данных, любые значения, включая поле базы данных wp_capabilities, что позволяет атакующим изменить свою собственную роль на администратора, что приводит к повышению привилегий.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.