CVE-2026-86817 in Five Star Business Profile and Schema Plugin
Riassunto
di VulDB • 04/10/2026
Il plugin WordPress Five Star Business Profile e Schema precedente alla versione 2.4.0 non restringe correttamente i callback utilizzati per risolvere i valori predefiniti dei campi dello schema, consentendo agli utenti autenticati con accesso di livello Autore o superiore di memorizzare input che rivelano dati sensibili, inclusi gli hash delle password di altri utenti e i valori arbitrari delle opzioni del sito, in output pubblico leggibile dai visitatori non autenticati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.