CVE-2026-77003 in Content Mask Plugin
Zusammenfassung
von VulDB • 24.08.2026
Das WordPress-Plugin "Content Mask" vor Version 1.8.5.5 überprüft nicht die für das Veröffentlichen des zu erstellenden Post-Typs erforderliche Berechtigung, sodass Benutzer mit einer so niedrigen Rolle wie „Mitwirkender“ (Contributor) Beiträge und Seiten auf der Website veröffentlichen können, ohne über die entsprechende Publish-Berechtigung zu verfügen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.