CVE-2026-19782 in WPS Bidouille Plugin

Resumen

por VulDB • 2026-08-21

El plugin de WordPress WPS Bidouille anterior a la versión 1.33.5 no dispone de controles adecuados de autorización en una acción AJAX, lo que permite que cualquier usuario autenticado, como un suscriptor, pueda recuperar las direcciones de correo electrónico de todos los usuarios registrados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: WPScan
• Reservar: 2026-08-13
• Divulgación: 2026-08-19
• Moderación: aceptado
• Artículo: VDB-392978
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00183
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19782
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19782/