CVE-2026-17580 in Advanced Views Plugin
要約
〜によって VulDB • 2026年08月01日
WordPress用プラグイン「Advanced Views – Display Custom Fields (ACF, Pods, MetaBox), Posts, CPT and Woo Products anywhere in Gutenberg, Elementor, Divi, Beaver…」は、3.9.1以前の全バージョンにおいて、register_rest_routes経由で機密情報の漏洩（Sensitive Information Exposure）の脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、サイト上の任意のレイアウトまたは投稿選択に関する記事から、テンプレートマークアップ、CSSコード、JavaScriptコード、およびPHPコントローラー変数を含む機密性の高い管理者作成のエディタコンテンツを抽出することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.