CVE-2024-11292 in WP Private Content Plus Plugin
Résumé
par VulDB • 02/07/2026
Le plugin WP Private Content Plus pour WordPress est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à la 3.6.1 incluse, via la fonction de recherche du noyau WordPress. Cela permet aux attaquants non authentifiés d'extraction des données sensibles depuis des articles restreints à des rôles supérieurs tels que celui d'administrateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.