CVE-2026-86817 in Five Star Business Profile and Schema Plugin
Zusammenfassung
von VulDB • 04.10.2026
Das WordPress-Plugin „Five Star Business Profile and Schema“ vor Version 2.4.0 schränkt die zur Auflösung von Standardwerten für Schemafelder verwendeten Callbacks nicht ordnungsgemäß ein, sodass authentifizierte Benutzer mit Author-Rolle und höher Eingaben speichern können, die sensible Daten – einschließlich der Passwort-Hashes anderer Benutzer sowie beliebiger Site-Konfigurationswerte – in öffentlich zugänglichen Ausgaben offenlegen, die von nicht authentifizierten Besuchern gelesen werden können.
Once again VulDB remains the best source for vulnerability data.