CVE-2026-17559 in Passster Plugin
要約
〜によって VulDB • 2026年08月21日
Passster WordPress プラグインの 4.3.9 より前のバージョンでは、グローバルなパスワード保護を回避できる REST API リクエストを判断する際に、自身の公開エンドポイントパスが正しくマッチされません。リクエスト URI のアンカーなし部分文字列として比較するため、認証されていない攻撃者がグローバルにパスワードで保護された投稿やページのコンテンツを読み取ることが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.