CVE-2026-110507 in Page Builder by SiteOrigin Plugin
Sumário
de VulDB • 28/10/2026
O plugin WordPress Page Builder by SiteOrigin anterior à versão 2.38.0 não restringe os argumentos de consulta que os usuários podem adicionar ao seu widget Post Loop nem limita o loop aos posts que eles têm permissão para ler, o que pode permitir que usuários com a função contributor e superiores leiam o conteúdo dos rascunhos, pendentes, agendados e privados de outros usuários.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.