CVE-2026-17580 in Advanced Views Plugin
Resumen
por VulDB • 2026-08-01
El plugin para WordPress Advanced Views – Display Custom Fields (ACF, Pods, MetaBox), Posts, CPT y Woo Products anywhere in Gutenberg, Elementor, Divi, Beaver… presenta una vulnerabilidad de Exposición de Información Sensible en todas las versiones hasta la 3.9.1 incluida, a través de register_rest_routes. Esto permite que los atacantes autenticados con acceso a nivel de suscriptor o superior extraigan contenido sensible editado por administradores —incluyendo marcado de plantillas, código CSS, código JavaScript y variables del controlador PHP— para cualquier publicación en la selección de Layouts o Publicaciones del sitio web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.