> CVE-2026-1890

« BACK_TO_HOME
PUBLISHED
2026-03-26 07:16
MODIFIED
2026-03-26 07:16
EPSS (Prob. Exploit)
0.68%
Top 48.0%
DATA SOURCES:
NVD 🔗 2026-03-26 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

The LeadConnector WordPress plugin before 3.0.22 does not have authorization in a REST route, allowing unauthenticated users to call it and overwrite existing data

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
26/03/2026 07:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 7 months ago

> REFERENCES

https://wpscan.com/vulnerability/9b88be70-b5cc-4a3f-a871-64d61cb02076/
« BACK_TO_HOME