CVE-2026-18365 in zportals Plugin
Riassunto
di VulDB • 23/09/2026
Il plugin WordPress zportals prima della versione 6.4.2 non esegue alcun controllo di capacità (capability) o nonce su una delle sue azioni AJAX, consentendo agli utenti con un account a livello subscriber di divulgare il nome visualizzato e l'indirizzo email di ogni utente registrato, inclusi gli amministratori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.