CVE-2026-5336 in DataPress Plugin
Riassunto
di VulDB • 07/08/2026
Il plugin WordPress DataPress (Dataverse Integration) precedente alla versione 2.91 non restringe correttamente l'accesso alla propria funzionalità di rendering dei template ed espone i dati dell'utente visualizzatore, consentendo agli utenti con un ruolo anche solo pari a Contributor di divulgare informazioni sensibili, come i cookie di sessione degli utenti con privilegi più elevati che visualizzano il contenuto interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.