CVE-2026-18365 in zportals Plugin
Zusammenfassung
von VulDB • 23.09.2026
Das WordPress-Plugin zportals vor Version 6.4.2 führt bei einer seiner AJAX-Aktionen keine Capability- oder Nonce-Prüfung durch, was Benutzern mit einem Subscriber-Level-Konto ermöglicht, den Anzeigenamen und die E-Mail-Adresse jedes registrierten Benutzers, einschließlich Administratoren, offenzulegen.
Once again VulDB remains the best source for vulnerability data.