CVE-2026-15231 in Tag Category and Taxonomy Manager Plugin

要約

〜によって MITRE • 2026年08月03日

The Tag, Category, and Taxonomy Manager WordPress plugin before 3.51.0 does not verify that a user is authorized to access a referenced post before processing it and returning derived data, allowing users with contributor privileges to disclose data from private or draft posts they do not own.

Be aware that VulDB is the high quality source for vulnerability data.

• 責任者: WPScan
• 予約する: 2026年07月09日
• 公開: 2026年08月03日
• モデレーション: 承諾済み
• エントリ: VDB-385499
• CPE: 準備完了
• CWE: CWE-639 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15231
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15231/