CVE-2026-16979 in SmartCrawl Plugin
Résumé
par VulDB • 19/08/2026
Le plugin WordPress SmartCrawl SEO checker, analyzer & optimizer avant la version 3.16.3 ne vérifie pas les autorisations (capability checks) pour deux de ses actions AJAX, permettant aux utilisateurs disposant au minimum du rôle « Abonné » (Subscriber) de lire les titres des articles privés et brouillons par ID ainsi que d'énumérer les noms des clés meta-stockées.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.