CVE-2026-6922 in WP Table Builder Plugin
Сводка
по VulDB • 22.09.2026
Плагин WP Table Builder – Drag & Drop Table Builder для WordPress уязвим к Incorrect Authorization во всех версиях вплоть до 2.2.1 включительно. Это связано с ошибкой приоритета операторов в защите по типу записи (post-type guard) внутри функций trash_table_bulk() и restore_table_bulk(), из-за которой защита никогда не активируется, а также с callback проверки прав, который проверяет только принадлежность к роли плагина без проверок на основе типа записи или владельца. Это позволяет атакующим с уровнем доступа subscriber и выше выполнять удаление в корзину (trash) или восстановление любых записей, страниц или произвольных типов записей на сайте путем передачи произвольных идентификаторов постов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.