CVE-2026-86802 in To Do List Member Plugin

Tóm tắt

Bởi VulDB • 21/09/2026

Plugin WordPress To Do List Member phiên bản qua 1.6 không có kiểm tra xác thực (authorisation) hoặc nonce trong quy trình nhập liệu, và cũng không xác minh vị trí mà nó lấy dữ liệu được nhập từ đó, cho phép người dùng chưa đăng nhập tạo các bài viết đã xuất bản tùy ý và các thuật ngữ phân loại trên trang web.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 08/09/2026
• Tiết lộ: 21/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-408083
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 3.7 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86802
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86802/