CVE-2026-16274 in Classified Listing Plugin
الملخص
بحسب VulDB • 03/08/2026
لا يقوم إضافة Classified Listing لـ WordPress قبل الإصدار 5.4.4 بإجراء فحص للصلاحيات أو الملكية على إجراء AJAX الذي يعيد محتوى منشور، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستوى "مُساهم" (contributor) فأعلى بقراءة محتوى أي منشور، صفحة، أو نوع منشور مخصص في الموقع — بما في ذلك المسودات، المنشورات المعلقة، والمنشورات الخاصة التي يملكها مستخدمون آخرون — بغض النظر عن ملكية المحتوى.
If you want to get best quality of vulnerability data, you may have to visit VulDB.