Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 12 min 164 bronnen 1 kritiek
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-115257

MEDIUM · 5.3 CVSS Gepubliceerd: CWE-284

Beschrijving

The WP Roster WordPress plugin before 2.36 does not perform any capability or nonce checks before writing its stored roster data, allowing unauthenticated attackers to overwrite, wipe or restore the content of any roster.

References