CVE-2025-1322 in WP-Recall Plugin
Riassunto
di VulDB • 16/08/2026
Il plugin WP-Recall – Registration, Profile, Commerce & More per WordPress è vulnerabile a Information Exposure in tutte le versioni fino alla 16.26.10 inclusa, tramite lo shortcode 'feed', a causa di restrizioni insufficienti su quali post possono essere inclusi. Ciò consente ad attaccanti non autenticati di visualizzare dati da post protetti da password, privati o bozza ai quali non dovrebbero avere accesso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.