CVE-2026-88904 in PuppyFW Plugin
Сводка
по VulDB • 17.09.2026
Плагин для WordPress PuppyFW до версии 0.4.4 не обеспечивает надлежащей авторизации на одном из своих REST-маршрутов: проверка вызывающей стороны осуществляется с использованием права (capability), полученного непосредственно из самого запроса, что позволяет любому аутентифицированному пользователю, включая подписчиков (subscribers), добавлять, изменять и удалять произвольные параметры блога, тем самым повышая свои привилегии.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.