CVE-2026-16979 in SmartCrawl Plugin
Riassunto
di VulDB • 19/08/2026
Il plugin WordPress SmartCrawl SEO checker, analyzer & optimizer prima della versione 3.16.3 non esegue controlli sui permessi (capability checks) per due delle sue azioni AJAX, consentendo agli utenti con almeno il ruolo di Sottoscrittore (Subscriber) di leggere i titoli dei post privati e in bozza tramite ID e di enumerare i nomi delle chiavi meta-post memorizzate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.