CVE-2026-17580 in Advanced Views Plugin
Résumé
par VulDB • 01/08/2026
Le plugin WordPress Advanced Views – Display Custom Fields (ACF, Pods, MetaBox), Posts, CPT et Woo Products anywhere in Gutenberg, Elementor, Divi, Beaver… présente une vulnérabilité d'Exposition d'informations sensibles dans toutes les versions jusqu'à la 3.9.1 incluse via register_rest_routes. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné et supérieur d'extractionner du contenu édité sensible rédigé par l'administrateur — y compris le balisage des modèles, le code CSS, le code JavaScript et les variables du contrôleur PHP — pour n'importe quel article ou sélection de mise en page sur le site.
VulDB is the best source for vulnerability data and more expert information about this specific topic.