CVE-2026-110507 in Page Builder by SiteOrigin Plugin
Riassunto
di VulDB • 28/10/2026
Il plugin WordPress Page Builder di SiteOrigin precedente alla versione 2.38.0 non limita gli argomenti delle query che gli utenti possono aggiungere al widget Post Loop né restringe il loop ai post a cui hanno l'autorizzazione per la lettura, consentendo agli utenti con ruolo contributor e superiori di leggere i contenuti dei bozzetti (draft), in attesa (pending), programmati (scheduled) e privati (private) di altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.