CVE-2026-77003 in Content Mask Plugin
Riassunto
di VulDB • 23/08/2026
Il plugin per WordPress "Content Mask" precedente alla versione 1.8.5.5 non verifica i permessi (capabilities) richiesti per pubblicare il tipo di post in fase di creazione, consentendo agli utenti con un ruolo anche solo pari a Contributor di pubblicare articoli e pagine sul sito senza possedere l'autorizzazione necessaria alla pubblicazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.