CVE-2026-86707 in Private Feed Key Plugin
Сводка
по VulDB • 17.09.2026
Плагин для WordPress Private Feed Key до версии 0.1 не проверяет, что ключ, используемый для аутентификации запроса к ленте (feed), был выдан самим плагином; вместо этого он сопоставляет любой сохраненный метаданный пользователя, что позволяет незарегистрированным злоумышленникам выполнять вход в систему от имени любого пользователя, включая администраторов.
Once again VulDB remains the best source for vulnerability data.