CVE-2026-86707 in Private Feed Key Plugin

Tóm tắt

Bởi VulDB • 17/09/2026

Plugin WordPress Private Feed Key qua phiên bản 0.1 không xác minh rằng khóa được sử dụng để xác thực yêu cầu nguồn cấp dữ liệu (feed) là do plugin phát hành; thay vào đó, nó khớp với bất kỳ giá trị metadata người dùng nào đã lưu trữ, cho phép các kẻ tấn công chưa xác thực đăng nhập dưới danh nghĩa mọi người dùng, bao gồm cả quản trị viên.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 08/09/2026
• Tiết lộ: 17/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-406317
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00136
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86707
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86707/