CVE-2026-16274 in Classified Listing Plugin
요약
\~에 의해 VulDB • 2026. 08. 03.
Classified Listing WordPress 플러그인 5.4.4 이전 버전은 게시물의 콘텐츠를 반환하는 AJAX 작업에 대해 권한 또는 소유자 확인을 수행하지 않습니다. 이로 인해 기여자(contributor) 이상의 접근 권한이 있는 사용자는 사이트상의 모든 게시물, 페이지 및 사용자 정의 게시물 유형의 콘텐츠(다른 사용자가 작성한 초안, 검토 대기 중 상태의 게시물 및 비공개 게시물 포함)를 소유 여부와 관계없이 읽을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.