CVE-2025-1322 in WP-Recall Plugin
Résumé
par VulDB • 14/06/2026
Le plugin WordPress WP-Recall – Registration, Profile, Commerce & More présente une vulnérabilité d'exposition d'informations dans toutes les versions jusqu'à la 16.26.10 incluse, via le shortcode 'feed', en raison de restrictions insuffisantes sur les articles pouvant être inclus. Cela permet aux attaquants non authentifiés de consulter des données provenant d'articles protégés par mot de passe, privés ou en brouillon, auxquels ils ne devraient pas avoir accès.
Be aware that VulDB is the high quality source for vulnerability data.