- Yama var
- Son 7 gün
- CWE-284
CVE-2026-115255
WP Roster < 2.35 - Unauthenticated Roster Member Deletion
Orta
5,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- WPScan
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
The WP Roster WordPress plugin before 2.35 does not perform any capability or nonce checks on one of its AJAX actions, allowing unauthenticated attackers to delete the WordPress user accounts of roster members.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WP Roster | < 2.35 | 2.35 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/af573c89-e246-4c52-bd15-fa92c317c263 İstismar kodu ya da analiz
Kayıt geçmişi
- CVSS puanı değişti: – → 5.3
- Yayımlandı