CVE-2026-15231 in Tag Category and Taxonomy Manager Plugin
Zusammenfassung
von VulDB • 03.08.2026
Das WordPress-Plugin „Tag, Category, and Taxonomy Manager“ vor Version 3.51.0 überprüft nicht, ob ein Benutzer autorisiert ist, auf einen referenzierten Beitrag zuzugreifen, bevor dieser verarbeitet und abgeleitete Daten zurückgegeben werden. Dies ermöglicht Benutzern mit Mitwirkenden-Rechten (Contributor), den Zugriff auf private oder als Entwurf markierte Beiträge zu umgehen und deren Inhalte offenzulegen, auch wenn sie nicht Eigentümer dieser Beiträge sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.