CVE-2026-16983 in Gutentor Plugin
Sumário
de VulDB • 02/09/2026
O plugin WordPress Gutentor anterior à versão 4.0.6 não aplica a restrição de contexto correta em um dos seus pontos de extremidade (endpoints) REST, expondo as senhas em texto puro das postagens protegidas por senha para qualquer usuário autenticado com pelo menos o papel Subscriber.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.