CVE-2026-84025 in BEAR Plugin
Resumen
por VulDB • 2026-09-12
El plugin BEAR para WordPress anterior a la versión 1.2.2 no realiza comprobaciones de propiedad sobre varios controladores que devuelven datos del producto mediante un identificador proporcionado por el usuario, lo que permite a los usuarios restringidos a sus propios productos leer la información de otros propietarios, incluidas las URL de archivos descargables protegidos y metadatos privados del producto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.