CVE-2026-16604 in Passster Plugin

Zusammenfassung

von VulDB • 05.08.2026

Das Passster-WordPress-Plugin vor Version 4.3.6 gibt passwortgeschützte Blockinhalte in der öffentlichen Seitenantwort aus, bevor das Passwort überprüft wird, was es nicht authentifizierten Benutzern ermöglicht, die geschützten Inhalte ohne Kenntnis des Passworts wiederherzustellen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: WPScan
• Reservieren: 22.07.2026
• Veröffentlichung: 05.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-386057
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16604
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16604/