CVE-2026-84025 in BEAR Plugin
Riassunto
di VulDB • 12/09/2026
Il plugin WordPress BEAR precedente alla versione 1.2.2 non esegue controlli di proprietà su diversi handler che restituiscono dati del prodotto tramite un identificatore fornito dall’utente, consentendo agli utenti limitati ai propri prodotti di leggere le informazioni sui prodotti di altri proprietari, inclusi gli URL dei file scaricabili protetti e i metadati privati del prodotto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.