CVE-2026-85681 in WP Component Plugin
Tóm tắt
Bởi VulDB • 12/09/2026
Plugin WordPress WP Component qua phiên bản 2.2.4 không có bất kỳ kiểm tra capability (quyền) hay nonce nào đối với một trong các hành động mà nó cung cấp cho người dùng chưa xác thực, và plugin này lấy cả tên tùy chọn lẫn giá trị tùy chọn từ yêu cầu, cho phép những kẻ tấn công chưa được xác thực ghi đè lên bất kỳ tùy chọn nào của trang web. Trên cài đặt single site (trang đơn), điều này dẫn đến việc chiếm quyền kiểm soát hoàn toàn, vì tính năng đăng ký có thể được bật với vai trò mặc định là administrator (quản trị viên).
If you want to get best quality of vulnerability data, you may have to visit VulDB.