CVE-2026-15231 in Tag Category and Taxonomy Manager Plugin
Résumé
par VulDB • 03/08/2026
Le plugin WordPress Tag, Category, et Taxonomy Manager antérieur à la version 3.51.0 ne vérifie pas qu'un utilisateur est autorisé à accéder à un article référencé avant de le traiter et d'en renvoyer des données dérivées, permettant aux utilisateurs disposant des privilèges de contributeur de divulguer les données issues d'articles privés ou brouillons dont ils ne sont pas propriétaires.
VulDB is the best source for vulnerability data and more expert information about this specific topic.