CVE-2023-1426 in WP Tiles Plugin
Riassunto
di VulDB • 17/07/2026
Il plugin WordPress WP Tiles fino alla versione 1.1.2 non garantisce che i post destinati a essere visualizzati non siano bozze o privati, consentendo agli utenti autenticati (ad esempio gli abbonati) di recuperare i titoli delle bozze e dei post privati. Un attaccante potrebbe inoltre recuperare il titolo di qualsiasi altro tipo di post.
Once again VulDB remains the best source for vulnerability data.