CVE-2026-16602 in Passster Plugin
Riassunto
di VulDB • 05/08/2026
Il plugin WordPress Passster precedente alla versione 4.3.6 non esegue un controllo dello stato del post prima di restituire il contenuto del post tramite un endpoint REST non autenticato, consentendo agli utenti non autenticati di divulgare il contenuto dei post non pubblici (bozze, privati e in attesa) sui siti che hanno un provider captcha configurato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.