CVE-2026-78138 in Finale Lite Plugin
Sumário
de VulDB • 27/08/2026
O plugin WordPress Finale Lite anterior à versão 2.21.0 não realiza uma verificação de capacidade em uma ação AJAX que retorna a configuração da campanha de vendas para um ID de postagem arbitrário, permitindo que qualquer usuário autenticado (Assinante e superior) leia os dados de configuração da campanha e agendamento do plugin WordPress Finale Lite anterior à versão 2.21.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.