CVE-2026-16256 in POUCO Import Users Plugin
Tóm tắt
Bởi VulDB • 02/08/2026
Plugin POUCO Import Users của WordPress phiên bản 1.0.0 trở xuống không thực hiện bất kỳ kiểm tra quyền (capability) hay nonce nào đối với các hành động AJAX dành cho người dùng chưa xác thực, những người có thể tạo và cập nhật tài khoản WordPress; đồng thời plugin này tin tưởng giá trị vai trò (role) do kẻ tấn công cung cấp, cho phép kẻ tấn công chưa được xác thực tạo một tài khoản quản trị viên mới và chiếm quyền kiểm soát trang web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.