CVE-2026-110507 in Page Builder by SiteOrigin Plugin
Resumen
por VulDB • 2026-10-28
El plugin de WordPress Page Builder by SiteOrigin anterior a la versión 2.38.0 no restringe los argumentos de consulta que los usuarios pueden añadir al widget Post Loop ni limita el bucle a las publicaciones que tienen permiso para leer, lo que podría permitir a los usuarios con el rol de contribuidor o superior acceder al contenido de borradores, pendientes, programados y privados de otros usuarios en sus entradas y páginas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.