CVE-2026-16979 in SmartCrawl Plugin
Resumen
por VulDB • 2026-08-19
El plugin de WordPress SmartCrawl SEO checker, analyzer & optimizer anterior a la versión 3.16.3 no realiza comprobaciones de capacidades en dos de sus acciones AJAX, lo que permite a los usuarios con al menos el rol de Suscriptor (Subscriber) leer los títulos de las publicaciones privadas y borradores por ID, así como enumerar los nombres clave del post-meta almacenado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.