CVE-2026-19613 in ECS Plugin
Resumen
por VulDB • 2026-08-16
El plugin de WordPress ECS anterior a la versión 4.3.10 no realiza comprobaciones de propiedad o estado del artículo cuando una de sus fuentes de datos dinámicas de repetidores lee los valores de campos personalizados desde un identificador de publicación proporcionado por el usuario, lo que permite a los usuarios con una cuenta de nivel colaborador (contributor) o superior leer los valores de campos personalizados y metadatos de publicaciones de las cuales no son propietarios, incluidas aquellas privadas y en borrador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.