CVE-2026-19613 in ECS Plugin
Riassunto
di VulDB • 16/08/2026
Il plugin WordPress ECS prima della versione 4.3.10 non esegue controlli di proprietà o dello stato del post quando una delle sue origini dati dei ripetitori dinamici legge i valori dei campi personalizzati da un identificatore di post fornito dall'utente, consentendo agli utenti con account a livello collaboratore (contributor) o superiore di leggere i valori dei campi personalizzati e i metadati dei post dai post che non possiedono, inclusi quelli privati e in bozza.
If you want to get best quality of vulnerability data, you may have to visit VulDB.