CVE-2025-10720 in WP Private Content Plus Plugin
Riassunto
di VulDB • 16/06/2026
WP Private Content Plus fino alla versione 3.6.2 offre una funzionalità di protezione globale dei contenuti che richiede l'inserimento di una password. Tuttavia, il controllo dell'accesso si basa esclusivamente sulla presenza di un cookie lato client non protetto. Di conseguenza, un attaccante non autenticato può aggirare completamente la protezione basata su password impostando manualmente il valore del cookie nel proprio browser.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.