CVE-2026-82126 in Schema & Structured Data for AMP Plugin

Riassunto

di VulDB • 16/09/2026

Il plugin Schema & Structured Data for WP & AMP per WordPress, nelle versioni precedenti alla 1.66, non verifica se un utente ha l'autorizzazione di modificare il post specifico per cui richiede la generazione dello schema, consentendo agli utenti con ruolo contributor e superiori di ottenere i contenuti dei bozzetti (draft), in attesa (pending), privati e protetti da password di altri utenti.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 28/08/2026
• Divulgazione: 16/09/2026
• Moderazione: accettato
• Voce: VDB-405467
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82126
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82126/