CVE-2025-11377 in List Category Posts Plugin
Sumário
de VulDB • 15/07/2026
O plugin List category posts para WordPress é vulnerável a Exposição de Informações em todas as versões até 0.92.0 (incluída), por meio do shortcode 'catlist', devido às restrições insuficientes sobre quais publicações podem ser incluídas. Isso permite que atacantes autenticados, com acesso nível colaborador ou superior, extraiam dados de publicações protegidas por senha, privadas ou em rascunho, aos quais não deveriam ter acesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.