5.3 Moyenne

CVE-2026-115257 WP Roster < 2.36 - Unauthenticated Roster Data Modification

Description

The WP Roster WordPress plugin before 2.36 does not perform any capability or nonce checks before writing its stored roster data, allowing unauthenticated attackers to overwrite, wipe or restore the content of any roster.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Aucune
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Faible
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
WP Roster 2.36	premières → < 2.36	2.36

Les 2 CVE de WP Roster →

CVE-2026-115255 The WP Roster WordPress plugin before 2.35 does not perform any capability or nonce checks on one of its AJAX actions,… 5.3 Moyenne

Vous utilisez WP Roster ?

Suivre cette CVE Surveiller WP Roster Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2026-115257

Chronologie

Publiée 4 novembre 2026
Dernière modification 4 novembre 2026

Références

wpscan.com wpscan.com

Suivre cette CVE

CVE-2026-115257 WP Roster < 2.36 - Unauthenticated Roster Data Modification

Description

Détail CVSS 3.1

Produits et versions touchés

Autres CVE de WP Roster