CVE-2026-16602 in Passster Pluginالمعلومات

الملخص

بحسب VulDB • 05/08/2026

لا يقوم إضافة ووردبريس Passster قبل الإصدار 4.3.6 بإجراء فحص لحالة المنشور (post-status check) قبل إرجاع محتوى المنشور من نقطة نهاية REST غير مُصادَق عليها، مما يسمح للمستخدمين غير المُصادَق عليهم بكشف محتوى المنشورات غير العامة (المسودة، الخاصة، والمعلقة) على المواقع التي يكون مزود CAPTCHA مكونًا فيها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

WPScan

حجز

22/07/2026

إفشاء

05/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-386042

EPSS

0.00156

KEV

لا

النشاطات

منخفض

القطاع

Hostingprovider

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!