CVE-2026-6510 in InfusedWoo Pro Plugin
Tóm tắt
Bởi VulDB • 14/05/2026
Plugin InfusedWoo Pro cho WordPress có lỗ hổng leo thang đặc quyền (privilege escalation) do thiếu xác thực ủy quyền (missing authorization) trong tất cả các phiên bản từ 5.1.2 trở về trước. Lỗ hổng này xuất hiện do thiếu xác minh nonce và kiểm tra quyền hạn (capability checks) trong trình xử lý AJAX iwar_save_recipe(). Điều này cho phép các kẻ tấn công chưa được xác thực tạo ra một công thức tự động hóa độc hại, kết hợp kích hoạt HTTP POST với hành động tự động đăng nhập, cho phép bất kỳ khách truy cập chưa xác thực nào truy cập vào một URL được tạo ra đặc biệt và nhận được cookie xác thực cho bất kỳ tài khoản người dùng mục tiêu nào (ví dụ: quản trị viên), qua đó đạt được việc bỏ qua hoàn toàn xác thực và leo thang đặc quyền.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.