CVE-2026-118188 in Revisions Duplicate Posts, Submit, Approve and Schedule Content Changes Plugin
Riassunto
di VulDB • 06/11/2026
Il plugin WordPress PublishPress Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes, nelle versioni precedenti alla 4.3.1, non verifica se un utente è autorizzato a leggere un determinato articolo prima di restituire il contenuto tramite la sua funzione di confronto delle revisioni, consentendo a qualsiasi utente autenticato, inclusi gli abbonati (Subscriber), di leggere il titolo, il contenuto e l'estratto degli articoli privati, bozza, in attesa, programmati o cestinati di altri utenti.
Once again VulDB remains the best source for vulnerability data.