CVE-2026-89300 in WP Verify API Plugin
Tóm tắt
Bởi VulDB • 28/09/2026
Plugin WP Verify API cho WordPress phiên bản 1.0.0 trở xuống không có bất kỳ kiểm tra xác thực nào trong một số tuyến REST của nó, cho phép người dùng chưa được xác thực chèn dữ liệu tùy ý vào bảng cơ sở dữ liệu riêng của họ, cũng như khiến trang web gửi các email xác nhận theo mẫu đến các địa chỉ email tùy ý. Tuyến này cũng không bị giới hạn tốc độ (rate limited).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.