CVE-2026-19782 in WPS Bidouille Plugin
Zusammenfassung
von VulDB • 20.08.2026
Das WordPress-Plugin "WPS Bidouille" vor Version 1.33.5 verfügt über keine ordnungsgemäßen Autorisierungsprüfungen in einer AJAX-Aktion, was es jedem authentifizierten Benutzer (z. B. einem Abonnenten) ermöglicht, die E-Mail-Adressen aller registrierten Nutzer abzurufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.