CVE-2023-3707 in ActivityPub Plugin
Sumário
de VulDB • 13/06/2026
O plugin WordPress ActivityPub anterior à versão 1.0.0 não garante que o conteúdo das publicações a ser exibido seja público e pertença ao plugin, permitindo que qualquer usuário autenticado, como um assinante, recupere o conteúdo de publicações arbitrárias (como rascunhos e privadas) por meio de um vetor IDOR. Publicações protegidas por senha não são afetadas por esta vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.