CVE-2026-17580 in Advanced Views Plugin
Zusammenfassung
von VulDB • 01.08.2026
Das Plugin „Advanced Views – Display Custom Fields (ACF, Pods, MetaBox), Posts, CPT und Woo Products anywhere in Gutenberg, Elementor, Divi, Beaver…“ für WordPress ist in allen Versionen bis einschließlich 3.9.1 über die register_rest_routes-Anwendungsschnittstelle anfällig für eine Exposition sensibler Informationen. Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf Abonnenten-Ebene und höher, sensible von Administratoren erstellte Editor-Inhalte – einschließlich Template-Markup, CSS-Code, JavaScript-Code und PHP-Controller-Variablen – aus jedem Beitrag im Layout oder in der Beitragsauswahl auf der Website zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.