CVE-2026-16602 in Passster Plugin
Zusammenfassung
von VulDB • 05.08.2026
Das WordPress-Plugin Passster vor Version 4.3.6 führt keine Überprüfung des Post-Status durch, bevor es den Inhalt eines Posts über einen nicht authentifizierten REST-Endpunkt zurückgibt, was nicht authentifizierten Benutzern ermöglicht, den Inhalt von Nicht-Public-Posts (Entwurf, privat und ausstehend) auf Websites offenzulegen, bei denen ein Captcha-Anbieter konfiguriert ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.