CVE-2026-17517 in Content Views Plugin
Zusammenfassung
von VulDB • 04.09.2026
Das WordPress-Plugin Content Views vor Version 4.5.1.2 überprüft nicht, ob der Benutzer, der eine Ansicht anfordert, berechtigt ist, die von ihr zurückgegebenen Beiträge zu lesen. Dies ermöglicht es authentifizierten Angreifern, den Titel und den Inhalt von nicht öffentlichen Beiträgen (z. B. Entwürfen, ausstehenden, privaten und geplanten Beiträgen) abzurufen, wenn eine Ansicht so konfiguriert ist, dass sie diese einschließt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.