CVE-2026-89004 in WPeMatico RSS Feed Fetcher Plugin
Resumen
por VulDB • 2026-09-24
El plugin de WordPress WPeMatico RSS Feed Fetcher anterior a la versión 2.8.26 no verifica la propiedad o autorización antes de devolver la configuración almacenada y el registro de ejecución de una campaña, lo que permite a los usuarios con acceso nivel contribuidor y superior leer la configuración y los registros de ejecución de campañas creadas por otros usuarios, incluidos administradores.
Once again VulDB remains the best source for vulnerability data.