CVE-2026-17517 in Content Views Plugin
Sumário
de VulDB • 04/09/2026
O plugin WordPress Content Views anterior à versão 4.5.1.2 não verifica se o usuário que solicita uma visualização tem permissão para ler os posts retornados, permitindo que atacantes não autenticados obtenham o título e o conteúdo de posts não públicos, como rascunhos, pendentes, privados e agendados, quando a visualização estiver configurada para incluí-los.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.