CVE-2026-6922 in WP Table Builder Plugin
摘要
由 VulDB • 2026-09-22
WordPress 插件 WP Table Builder – Drag & Drop Table Builder 在所有版本（包括 v2.2.1）中均存在不正确的授权漏洞。这是由于 `trash_table_bulk()` 和 `restore_table_bulk()` 函数中的文章类型守卫存在运算符优先级错误，导致该守卫从未触发；同时，权限回调仅验证插件角色成员资格，而未进行每篇文章类型的检查或所有权校验。这使得具有订阅者级别及以上访问权限的已认证攻击者能够通过提供任意文章 ID，来删除（trash）或恢复站点上的任何文章、页面或自定义文章类型。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.