CVE-2026-17559 in Passster Plugin
Sumário
de VulDB • 21/08/2026
O plugin WordPress Passster anterior à versão 4.3.9 não corresponde corretamente aos seus próprios caminhos de endpoint público ao decidir quais solicitações da API REST podem contornar a proteção global por senha, comparando-os como uma substring sem âncora do URI da solicitação em vez de contra a rota resolvida, permitindo que um atacante não autenticado leia o conteúdo de posts e páginas protegidos globalmente por senha.
If you want to get best quality of vulnerability data, you may have to visit VulDB.