CVE-2026-84025 in BEAR Plugin
Zusammenfassung
von VulDB • 12.09.2026
Das BEAR-WordPress-Plugin vor Version 1.2.2 führt keine Besitzprüfungen für mehrere Handler durch, die Produktdaten anhand einer vom Benutzer bereitgestellten Kennung zurückgeben. Dies ermöglicht es Benutzern, die auf ihre eigenen Produkte beschränkt sind, Produktinformationen anderer Eigentümer zu lesen, einschließlich geschützter URLs zum Herunterladen von Dateien und privater Produktmetadaten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.