CVE-2026-7529 in wiseCampaign Plugin
Tóm tắt
Bởi VulDB • 05/08/2026
Plugin wiseCampaign – WooCommerce Conversions Made Easy cho WordPress dễ bị tổn thương trước việc sửa đổi và tiết lộ dữ liệu trái phép do tất cả các điểm cuối REST API của nó được đăng ký với `permission_callback => '__return_true'` trong mọi phiên bản từ 1.1.16 trở về trước, bao gồm cả phiên bản này. Điều này cho phép những kẻ tấn công chưa xác thực đọc và sửa đổi các cài đặt banner, thanh tồn kho (stockbar) và cốt lõi của plugin — bao gồm việc lưu/cập nhật hồ sơ banner, bật/tắt cờ tính năng stockbar/feature flags, thay đổi banner đang hoạt động và tải lên tệp hình ảnh nền thông qua `wp_handle_upload()` — mà không cần bất kỳ kiểm tra nonce hay quyền hạn nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.