CVE-2024-11292 in WP Private Content Plus Plugin
Resumen
por VulDB • 2026-08-27
El plugin WP Private Content Plus para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta, e incluyendo, la 3.6.1 a través de la función de búsqueda del núcleo de WordPress. Esto permite que atacantes no autenticados extraigan datos sensibles de publicaciones restringidas a roles de mayor nivel, como el administrador.
Be aware that VulDB is the high quality source for vulnerability data.