CVE-2026-89004 in WPeMatico RSS Feed Fetcher Plugin
Zusammenfassung
von VulDB • 24.09.2026
Das WPeMatico RSS Feed Fetcher WordPress-Plugin vor Version 2.8.26 überprüft den Besitz oder die Autorisierung nicht, bevor es die gespeicherte Konfiguration und das Laufprotokoll einer Kampagne zurückgibt, was Benutzern mit Contributor-Level-Zugriff und höher ermöglicht, die Konfigurations- und Ausführungsprotokolle von Kampagnen anderer Benutzer einzusehen, einschließlich Administratoren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.