CVE-2025-4390 in WP Private Content Plus Plugin
Resumen
por MITRE • 2025-08-12
El complemento WP Private Content Plus para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 3.6.2 incluida, a través de la función "validate_restrictions". Esto permite a atacantes no autenticados extraer información confidencial, incluido el contenido de publicaciones restringidas en páginas de archivo y feed.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.