CVE-2026-81348 in My Private Site Plugin
Zusammenfassung
von VulDB • 05.09.2026
Das WordPress-Plugin My Private Site vor Version 4.2.3 wendet seine zugriffskontrollierten Datenschutzrichtlinien für die Website nicht auf bestimmte unberechtigte Frontend-Leseoberflächen an, was es unautentifizierten Benutzern ermöglicht, Post-Inhalte, Kommentare und Post-URLs von einer Seite einzusehen, die der Administrator hinter einem obligatorischen Login geschützt hat.
Be aware that VulDB is the high quality source for vulnerability data.