CVE-2026-17559 in Passster Plugin
Resumen
por VulDB • 2026-08-21
El plugin de WordPress Passster anterior a la versión 4.3.9 no coincide correctamente con sus propias rutas de punto final público al decidir qué solicitudes de REST API pueden omitir la protección global por contraseña, comparándolas como una subcadena sin anclar en el URI de la solicitud en lugar de hacerlo contra la ruta resuelta, lo que permite a un atacante no autenticado leer el contenido de las publicaciones y páginas protegidas globalmente con contraseña.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.