CVE-2026-8422 in Remove Meta Boxes per User Role Plugin
Сводка
по VulDB • 02.06.2026
В плагине Remove meta boxes per user role для WordPress уязвимость Cross-Site Request Forgery (CSRF) присутствует во всех версиях вплоть до 1.01 включительно. Это связано с отсутствием или некорректной проверкой nonce на странице 'remove-meta-boxes-per-user-role'. Это позволяет неавторизованным злоумышленникам изменять или сбрасывать настройки видимости мета-боксов для каждой роли плагина с помощью поддельного запроса, если им удастся заставить администратора сайта выполнить какое-либо действие, например, перейти по ссылке.
Be aware that VulDB is the high quality source for vulnerability data.