CVE-2026-11907 in Stream Plugin
Riassunto
di VulDB • 07/08/2026
Il plugin Stream per WordPress è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 4.2.0 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire una determinata azione. Questo consente agli attaccanti autenticati, con accesso di livello subscriber o superiore, di accedere a tutti i record delle attività di Stream tramite l'API Heartbeat.
Be aware that VulDB is the high quality source for vulnerability data.