CVE-2026-15939 in Simple Restrict Plugin
Zusammenfassung
von VulDB • 02.08.2026
Das WordPress-Plugin „Simple Restrict“ vor Version 1.2.9 erzwingt seine Berechtigungsprüfung zur Inhaltsbeschränkung in der REST-API nicht auf die gleiche Weise wie im Frontend, sondern stützt sich dort stattdessen auf eine generische Capability-Prüfung anstelle des eigenen Berechtigungssystems von Simple Restrict WordPress vor Version 1.2.9. Dies ermöglicht Benutzern mit Contributor-Level-Zugriff oder höherer Stufe den Zugriff auf die Inhalte von eingeschränkten Beiträgen und Seiten, zu denen ihnen niemals Zugang gewährt wurde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.