CVE-2026-19613 in ECS Plugin
Sumário
de VulDB • 16/08/2026
O plugin ECS para WordPress anterior à versão 4.3.10 não realiza verificações de propriedade ou status da publicação quando uma das suas fontes de dados dinâmicas de repetidores lê valores de campos personalizados a partir de um identificador de postagem fornecido pelo usuário, permitindo que usuários com conta nível colaborador (contributor) ou superior leiam os valores dos campos personalizados e metadados das postagens que não possuem, incluindo aquelas privadas e em rascunho.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.