CVE-2026-82124 in Schema & Structured Data for WP & AMP Plugin

Sumário

de VulDB • 16/09/2026

O plugin WordPress Schema & Structured Data for WP & AMP anterior à versão 1.66 não verifica se uma publicação está protegida por senha antes de incluir seu conteúdo nos dados estruturados que gera, permitindo que usuários não autenticados obtenham o conteúdo das publicações protegidas por meio de mais de um caminho de saída público.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: WPScan
• Reservar: 28/08/2026
• Divulgação: 16/09/2026
• Moderação: aceite
• Entrada: VDB-405465
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82124
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82124/