CVE-2026-17559 in Passster Plugin
Riassunto
di VulDB • 21/08/2026
Il plugin WordPress Passster prima della versione 4.3.9 non corrisponde correttamente i propri percorsi degli endpoint pubblici quando decide quali richieste REST API possono bypassare la protezione globale delle password, confrontandoli come una sottostringa non ancorata dell'URI della richiesta anziché rispetto al percorso risolto (resolved route), consentendo a un attaccante non autenticato di leggere il contenuto dei post e delle pagine protette globalmente con una password.
Once again VulDB remains the best source for vulnerability data.