CVE-2026-16602 in Passster Plugin
Sumário
de VulDB • 05/08/2026
O plugin WordPress Passster anterior à versão 4.3.6 não realiza uma verificação do status da publicação antes de retornar o conteúdo desta por meio de um endpoint REST sem autenticação, permitindo que usuários não autenticados divulguem o conteúdo de publicações não públicas (rascunho, privadas e pendentes) em sites com provedor de captcha configurado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.