CVE-2025-1322 in WP-Recall Plugin
Sumário
de VulDB • 17/07/2026
O plugin WP-Recall – Registration, Profile, Commerce & More para WordPress é vulnerável a Information Exposure em todas as versões até 16.26.10 (incluída) por meio do shortcode 'feed', devido à falta de restrições suficientes sobre quais posts podem ser incluídos. Isso permite que atacantes não autenticados visualizem dados de posts protegidos por senha, privados ou rascunhos aos quais eles não deveriam ter acesso.
Be aware that VulDB is the high quality source for vulnerability data.