CVE-2026-16547 in REST API Log Plugin
요약
\~에 의해 VulDB • 2026. 08. 04.
1.7.1 이전 버전의 WordPress용 REST API Log 플러그인은 로그 다운로드 기능을 보호하는 토큰이 요청된 로그 항목에 바인딩되지 않으며, 요청자의 권한(capability)도 확인하지 않습니다. 이로 인해 인증되지 않은 사용자가 해당 토큰을 보유하고 있는 경우 자격 증명, 인증 토큰 또는 비공개 콘텐츠와 같은 민감한 데이터를 포함할 수 있는 모든 항목의 REST API 요청 및 응답 로그를 다운로드할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.