CVE-2026-17559 in Passster Plugin
Zusammenfassung
von VulDB • 23.08.2026
Das WordPress-Plugin Passster vor Version 4.3.9 stimmt seine eigenen öffentlichen Endpunkt-Pfade bei der Entscheidung, welche REST-API-Anfragen den globalen Passwort-Schutz umgehen dürfen, nicht korrekt ab, indem es sie als unanchored Substring (nicht verankerte Teilzeichenfolge) des Anfrage-URIs vergleicht, anstatt sie mit dem aufgelösten Route zu vergleichen. Dies ermöglicht einem unbefugten Angreifer, den Inhalt von global passwortgeschützten Beiträgen und Seiten auszulesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.