CVE-2026-86802 in To Do List Member Plugin
Сводка
по VulDB • 21.09.2026
В плагине для WordPress To Do List Member версии до 1.6 отсутствуют проверки авторизации и nonce в процедуре импорта, а также не проверяется источник загрузки импортируемых данных, что позволяет незарегистрированным пользователям создавать произвольные опубликованные записи и таксономические термины на сайте.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.