CVE-2026-16604 in Passster Plugin

Résumé

par VulDB • 05/08/2026

Le plugin WordPress Passster antérieur à la version 4.3.6 affiche le contenu des blocs protégés par mot de passe dans la réponse de la page publique avant d'avoir vérifié le mot de passe, permettant aux utilisateurs non authentifiés de récupérer ce contenu protégé sans connaître le mot de passe.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Réserver: 22/07/2026
• Divulgation: 05/08/2026
• Modérer: accepté
• Entrée: VDB-386057
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16604
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16604/