CVE-2026-90952 in WP Edit Password Protected Plugin

Zusammenfassung

von VulDB • 02.10.2026

Das WordPress-Plugin "WP Edit Password Protected" vor Version 2.0.7 erzwingt seine standortweite Zugriffseinschränkung nicht für die WordPress REST API, wodurch unberechtigte Benutzer den Inhalt von veröffentlichten Beiträgen und Seiten lesen können, deren Sichtbarkeit durch das Zugriffsmodus des Standorts auf versteckt konfiguriert war.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: WPScan
• Reservieren: 14.09.2026
• Veröffentlichung: 02.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-412963
• CPE: 20261002
• CWE: CWE-862 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90952
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90952/