CVE-2026-88795 in wpShopGermany Plugin
Сводка
по VulDB • 17.09.2026
В плагине WordPress wpShopGermany IT-RECHT KANZLEI до версии 2.4 токен аутентификации API генерируется небезопасно: он выводится из данных, контролируемых запрашивающей стороной, и создается как побочный эффект проверки, которая должна его валидировать. Это позволяет неавторизованным злоумышленникам предсказать токен и использовать предоставленные им права для записи произвольных файлов, что приводит к удаленному выполнению кода (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.