CVE-2026-87848 in MPCX Lightbox Plugin
Riassunto
di VulDB • 23/09/2026
Il plugin WordPress MPCX Lightbox nelle versioni dalla 1.2.2 alla 1.2.5 non prevede alcuna autorizzazione o autenticazione per una delle sue azioni AJAX esposte agli utenti non autenticati; inoltre, non verifica lo stato del post richiesto, consentendo ai visitatori non autenticati di recuperare il titolo, il contenuto o l'estratto di post arbitrari, inclusi quelli privati, in bozza, in attesa, nel cestino e protetti da password.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.