CVE-2026-16979 in SmartCrawl Pluginالمعلومات

الملخص

بحسب VulDB • 19/08/2026

لا يقوم إضافة ووردبريس SmartCrawl SEO checker, analyzer & optimizer قبل الإصدار 3.16.3 بإجراء فحوصات للصلاحيات على اثنين من إجراءاتها عبر AJAX، مما يسمح للمستخدمين الذين لديهم دور Subscriber على الأقل بقراءة عناوين المنشورات الخاصة والمسودة عن طريق المعرف (ID)، وكذلك تعداد أسماء مفاتيح البيانات الوصفية للمشاركات المخزنة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

WPScan

حجز

24/07/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392964

EPSS

0.00142

KEV

لا

النشاطات

منخفض

القطاع

Hostingprovider

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!