CVE-2026-78138 in Finale Lite Plugin
Zusammenfassung
von VulDB • 27.08.2026
Das Finale Lite-WordPress-Plugin vor Version 2.21.0 führt keine Berechtigungsprüfung für eine AJAX-Aktion durch, die die Konfiguration einer Verkaufskampagne für eine beliebige Post-ID zurückgibt, wodurch jeder authentifizierte Benutzer (Abonnent und höher) die Kampagnenkonfigurations- und Zeitplanungsdaten des Finale Lite WordPress Plugins vor Version 2.21.0 lesen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.