CVE-2026-78138 in Finale Lite Plugin
Riassunto
di VulDB • 27/08/2026
Il plugin WordPress Finale Lite precedente alla versione 2.21.0 non esegue un controllo dei permessi su un'azione AJAX che restituisce la configurazione di una campagna vendite per un ID post arbitrario, consentendo a qualsiasi utente autenticato (con ruolo Subscriber e superiori) di leggere i dati di configurazione della campagna e le informazioni sulla pianificazione del plugin WordPress Finale Lite precedente alla versione 2.21.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.