CVE-2026-17517 in Content Views Pluginالمعلومات

الملخص

بحسب VulDB • 04/09/2026

لا يتحقق إضافة Content Views لـ WordPress قبل الإصدار 4.5.1.2 مما إذا كان المستخدم الذي يطلب عرضًا معينًا مسموحًا له بقراءة المنشورات التي يعيدها، ما يسمح للمهاجمين غير المصادق عليهم بالحصول على عنوان ومحتوى المنشورات غير العامة، مثل المسودات والمعلقة والخاصة والمجدولة، عندما يكون العرض قد تم تكوينه ليشملها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

WPScan

حجز

27/07/2026

إفشاء

04/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-398690

EPSS

0.00206

KEV

لا

النشاطات

منخفض

القطاع

Hostingprovider

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!