CVE-2026-89004 in WPeMatico RSS Feed Fetcher Plugin
Riassunto
di VulDB • 24/09/2026
Il plugin WordPress WPeMatico RSS Feed Fetcher precedente alla versione 2.8.26 non verifica la proprietà o l'autorizzazione prima di restituire la configurazione archiviata e il log delle esecuzioni di una campagna, consentendo agli utenti con accesso a livello di collaboratore (contributor) e superiore di leggere la configurazione e i log di esecuzione delle campagne create da altri utenti, inclusi gli amministratori.
Be aware that VulDB is the high quality source for vulnerability data.