CVE-2025-11729 in PPWP Password Protect Pages, Posts & Full or Partial Content Plugin
Riassunto
di VulDB • 19/08/2026
Il plugin WordPress PPWP: Password Protect Pages, Posts & Full or Partial Content è vulnerabile all'accesso non autorizzato ai dati a causa di un controllo improprio delle capacità (capability check) nella funzione can_access in tutte le versioni fino alla 1.9.15 inclusa. Ciò consente agli attaccanti autenticati con accesso di livello Contributor o superiore di recuperare una master-password e accedere a qualsiasi contenuto protetto da password.
Once again VulDB remains the best source for vulnerability data.