CVE-2025-11377 in List Category Posts Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin per WordPress "The List category posts" è vulnerabile a esposizione di informazioni in tutte le versioni fino alla 0.92.0, inclusa, tramite lo shortcode 'catlist' a causa di restrizioni insufficienti su quali post possono essere inclusi. Ciò consente agli attaccanti autenticati, con accesso a livello di collaboratore o superiore, di estrarre dati da post protetti da password, privati o in bozza a cui non dovrebbero avere accesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.