CVE-2026-11801 in WPAdverts Plugin
Résumé
par VulDB • 18/08/2026
Le plugin WPAdverts – Classifieds Plugin pour WordPress est vulnérable à un contournement d'autorisation dans toutes les versions jusqu'à la 2.3.2 incluse. Cela est dû au fait que le plugin ne vérifie pas correctement qu'un utilisateur est autorisé à effectuer une action. Cela permet aux attaquants non authentifiés de récupérer des données de configuration interne du site exposées par l'endpoint REST classifieds-types, y compris les types d'articles enregistrés, les libellés, les taxonomies associées, les métadonnées du schéma de formulaire, les options de contact et les clés de méta-champs personnalisés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.