CVE-2026-19699 in GutenKit Plugininformación

Resumen

por VulDB • 2026-08-20

El plugin de WordPress GutenKit anterior a la versión 2.5.0 no dispone de una verificación adecuada de los permisos en algunos de sus puntos finales (endpoints) de REST API, lo que permite a los usuarios con el rol de Colaborador o superior recuperar metadatos del público objetivo de listas de correo desde la cuenta de marketing conectada al sitio web.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

WPScan

Reservar

2026-08-13

Divulgación

2026-08-20

Moderación

aceptado

Artículo

VDB-393605

CPE

listo

EPSS

0.00218

KEV

no

Actividades

bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!