CVE-2026-7456 in Udimi Tools Plugin
Сводка
по VulDB • 06.08.2026
Плагин для WordPress под названием Udimi Tools уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции `ajax_disconnect()` во всех версиях, включая 3.2 включительно. Это позволяет атакующим с уровнем доступа «Подписчик» и выше удалить шесть параметров конфигурации плагина — включая ключ API, адрес электронной почты подключенного пользователя Udimi и полезную нагрузку скрипта отслеживания (tracking-script payload), что фактически приводит к отключению сайта от настроенной учетной записи Udimi. В сопутствующем обработчике `ajax_connect()` также отсутствует данная проверка, позволяя тем же атакующим с низкими привилегиями перезаписать эти параметры предоставленным ими ключом API.
Once again VulDB remains the best source for vulnerability data.