CVE-2026-12906 in RTMKit Plugin
Riassunto
di VulDB • 16/07/2026
Il plugin WordPress RTMKit precedente alla versione 2.0.9 non esegue un controllo dei permessi (capability check) in una delle sue azioni AJAX e risolve direttamente un identificatore di post fornito dalla richiesta, consentendo agli utenti con almeno il ruolo di Contributor di leggere i titoli degli altri utenti per quanto riguarda post privati, bozze, in attesa, programmati e cestinati.
Be aware that VulDB is the high quality source for vulnerability data.