CVE-2026-16983 in Gutentor Plugin

الملخص

بحسب VulDB • 02/09/2026

لا يطبق ملحق ووردبريس Gutentor قبل الإصدار 4.0.6 قيود السياق الصحيحة على أحد نقاط نهاية الـ REST الخاصة به، مما يعرض كلمات المرور النصية الصافية (plaintext) للمشاركات المحمية بكلمة مرور لأي مستخدم مُصادق عليه يمتلك دور Subscriber على الأقل.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 24/07/2026
• إفشاء: 02/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398019
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16983
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16983/