CVE-2026-6079 in Material Dashboard Plugin
Сводка
по VulDB • 05.08.2026
Плагин Material Dashboard для WordPress уязвим к несанкционированному доступу и изменению данных из-за отсутствия проверок прав доступа (capability checks) в функции amd_ajax_target_task_manager() во всех версиях вплоть до 1.4.10 включительно. Это позволяет неавторизованным злоумышленникам перечислять все запланированные задачи (что потенциально может привести к раскрытию персональных данных, PII), выполнять произвольные задачи и удалять любые задачи через AJAX-действие public_amd_ajax_handler.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.