CVE-2026-16979 in SmartCrawl Plugin
Zusammenfassung
von VulDB • 19.08.2026
Das WordPress-Plugin SmartCrawl SEO checker, analyzer & optimizer vor Version 3.16.3 führt keine Berechtigungsprüfungen (capability checks) für zwei seiner AJAX-Aktionen durch, was es Benutzern mit mindestens der Rolle „Subscriber“ ermöglicht, die Titel privater und als Entwurf markierter Beiträge über deren ID auszulesen sowie gespeicherte Post-Meta-Schlüsselnamen aufzulisten.
Be aware that VulDB is the high quality source for vulnerability data.