CVE-2026-78138 in Finale Lite Plugin
Resumen
por VulDB • 2026-08-27
El plugin de WordPress Finale Lite anterior a la versión 2.21.0 no realiza una verificación de capacidades en una acción AJAX que devuelve la configuración de una campaña de ventas para un ID de publicación arbitrario, lo que permite a cualquier usuario autenticado (Suscriptor y superior) leer la configuración de campañas y los datos de programación del plugin Finale Lite anterior a 2.21.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.