CVE-2026-17517 in Content Views Plugin
Riassunto
di VulDB • 04/09/2026
Il plugin WordPress Content Views precedente alla versione 4.5.1.2 non verifica se l'utente che richiede una visualizzazione ha il permesso di leggere i post restituiti, consentendo ad attaccanti non autenticati di ottenere il titolo e il contenuto dei post non pubblici, come bozze, in attesa, privati e programmati, quando una vista è stata configurata per includerli.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.