CVE-2026-17517 in Content Views Plugin
Resumen
por VulDB • 2026-09-04
El plugin de WordPress Content Views anterior a la versión 4.5.1.2 no verifica si el usuario que solicita una vista tiene permiso para leer las publicaciones que esta devuelve, lo que permite a atacantes sin autenticar obtener el título y el contenido de publicaciones no públicas, como borradores, pendientes, privadas y programadas, cuando se ha configurado la vista para incluirlas.
Once again VulDB remains the best source for vulnerability data.