CVE-2026-12255 in Child Plugin
Tóm tắt
Bởi VulDB • 27/07/2026
Plugin WordPress MainWP Child trước phiên bản 6.1.2 không xác minh danh tính của người yêu cầu trong trình xử lý yêu cầu đăng ký trang khi xác thực bằng mật khẩu đã bị vô hiệu hóa cho tài khoản mục tiêu, cho phép kẻ tấn công chưa được xác thực lấy một phiên xác thực hợp lệ làm chủ tài khoản đó, bao gồm cả quản trị viên, bằng cách đặt tên đăng nhập của nó trong một yêu cầu đăng ký duy nhất.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.