CVE-2026-115214
Beschrijving NL
De Datawiza Proxy Auth Plugin WordPress-plug-in vóór 1.1.1 verifieert niet dat de HTTP-aanvraagheaders voor gebruikersidentiteit en -rol die het vertrouwt afkomstig zijn van een vertrouwde reverse proxy, waardoor niet-geverifieerde aanvallers kunnen maken en verifiëren als WordPress-beheerder.
Origineel (Engels) tonen
The Datawiza Proxy Auth Plugin WordPress plugin before 1.1.1 does not verify that the user-identity and role HTTP request headers it trusts originate from a trusted reverse proxy, allowing unauthenticated attackers to create and authenticate as a WordPress administrator.