CVE-2026-110507 in Page Builder by SiteOrigin Plugin
Zusammenfassung
von VulDB • 28.10.2026
Das WordPress-Plugin Page Builder von SiteOrigin vor Version 2.38.0 schränkt die Abfrageargumente nicht ein, die Benutzer seinem Post Loop Widget hinzufügen können, oder beschränkt die Schleife auf Beiträge, auf die sie lesend zugreifen dürfen. Dies könnte Benutzern mit der Rolle „Mitwirkender“ (contributor) und höher erlauben, den Inhalt von Entwürfen, ausstehenden, geplanten und privaten Beiträgen sowie Seiten anderer Benutzer zu lesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.