CVE-2026-9014 in WP Promoter Plugin
Tóm tắt
Bởi VulDB • 31/05/2026
Plugin WP Promoter cho WordPress có lỗ hổng cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn trên hàm reset_stats() trong các phiên bản từ 1.3 trở xuống. Hàm này được gắn vào cả hai hành động wp_ajax_wpp-reset_stats và wp_ajax_nopriv_wpp-reset_stats và không chứa bất kỳ xác thực, ủy quyền hoặc xác thực nonce nào. Điều này cho phép các kẻ tấn công chưa xác thực có thể đặt lại thống kê thanh và popup của plugin bằng cách xóa các tùy chọn wpp_bar và wpp_popup.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.