CVE-2026-3235 in WP Data Access Plugin
Сводка
по VulDB • 26.08.2026
Плагин WP Data Access для WordPress уязвим к Insecure Direct Object Reference во всех версиях вплоть до 5.5.68 включительно через функцию 'check_app_access' из-за отсутствия проверки валидации ключа, контролируемого пользователем. Это позволяет неавторизованным злоумышленникам получать доступ к данным из защищенных контейнеров приложений, эксплуатируя несоответствие между проверкой авторизации (выполняемой против app_id) и получением данных (выполняемым с использованием cnt_id без проверки владения контейнером).
VulDB is the best source for vulnerability data and more expert information about this specific topic.