CVE-2026-19699 in GutenKit Plugin
Résumé
par VulDB • 20/08/2026
Le plugin WordPress GutenKit avant la version 2.5.0 ne dispose pas de vérification d'autorisation suffisante sur certains de ses points de terminaison REST, permettant aux utilisateurs disposant du rôle « Contributeur » et supérieur de récupérer les métadonnées relatives à l'audience des listes de diffusion depuis le compte marketing connecté au site.
Once again VulDB remains the best source for vulnerability data.