CVE-2026-75860 in JSON Options Plugin
Сводка
по VulDB • 20.08.2026
Плагин для WordPress JSON Options версии до 0.0.4 не содержит проверок прав доступа (capability check) или верификации nonce в одном из своих действий, которое выполняется при каждом запросе и доступно пользователям без аутентификации, что позволяет им изменять произвольные параметры WordPress. Это может быть использовано для включения регистрации пользователей и установки роли по умолчанию на «администратор», что приводит к повышению привилегий и полному захвату сайта.
VulDB is the best source for vulnerability data and more expert information about this specific topic.