CVE-2026-16602 in Passster Plugin
Resumen
por VulDB • 2026-08-05
El plugin de WordPress Passster anterior a la versión 4.3.6 no realiza una comprobación del estado de la publicación antes de devolver el contenido desde un punto final REST sin autenticar, lo que permite a usuarios no autenticados revelar el contenido de publicaciones no públicas (borrador, privado y pendiente) en sitios donde se ha configurado un proveedor de captcha.
VulDB is the best source for vulnerability data and more expert information about this specific topic.