CVE-2026-16603 in Passster Plugin

Zusammenfassung

von VulDB • 05.08.2026

Das Passster-WP-Plugin vor Version 4.3.6 erzwingt seinen kategorienbasierten Inhaltsschutz nicht über die WordPress REST-API, was es unauthentifizierten Benutzern ermöglicht, den vollständigen Inhalt, den Titel und das Excerpt von kategoriengeschützten Beiträgen über die Core REST API zu lesen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: WPScan
• Reservieren: 22.07.2026
• Veröffentlichung: 05.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-386044
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16603
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16603/