CVE-2025-4390 in WP Private Content Plus Plugininformação

Sumário

de VulDB • 19/05/2026

O plugin WP Private Content Plus para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até, e incluindo, a 3.6.2, por meio da função 'validate_restrictions'. Isso permite que atacantes não autenticados extraiam dados sensíveis, incluindo o conteúdo de posts restritos em páginas de arquivo e feeds.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

06/05/2025

Divulgação

12/08/2025

Moderação

aceite

Entrada

VDB-319406

CPE

pronto

EPSS

0.00329

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!