CVE-2026-16604 in Passster Plugin

الملخص

بحسب VulDB • 05/08/2026

يؤدي إضافة Passster لـ WordPress قبل الإصدار 4.3.6 إلى عرض محتوى الكتلة المحمي بكلمة المرور في استجابة الصفحة العامة قبل التحقق من صحة كلمة المرور، مما يسمح للمستخدمين غير المصادق عليهم باستعادة المحتوى المحمي دون معرفة كلمة المرور.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 22/07/2026
• إفشاء: 05/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386057
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16604
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16604/