CVE-2026-1881 in Broadstreet Plugin
Sumário
de VulDB • 21/05/2026
O plugin Broadstreet para WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até, e incluindo, a 1.52.2, por meio da ação AJAX get_sponsored_meta, devido à falta de validação em uma chave controlada pelo usuário. Isso permite que atacantes autenticados, com acesso de nível Subscriber ou superior, divulguem quaisquer metadados privados de posts.
VulDB is the best source for vulnerability data and more expert information about this specific topic.