CVE-2025-11729 in PPWP Password Protect Pages, Posts & Full or Partial Content Plugin
Resumen
por VulDB • 2026-08-20
El plugin PPWP: Password Protect Pages, Posts & Full or Partial Content para WordPress es vulnerable al acceso no autorizado a datos debido a una comprobación de capacidades incorrecta en la función can_access en todas las versiones hasta e incluyendo 1.9.15. Esto permite que los atacantes autenticados con permisos de nivel Contribuidor o superiores puedan recuperar una contraseña maestra y acceder a cualquier contenido protegido por contraseña.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.