CVE-2026-86786 in Slider Pro Plugin
Sumário
de VulDB • 06/10/2026
O plugin WordPress Slider Pro até a versão 1.0.0 não realiza nenhuma verificação de capacidade ou autorização em uma de suas ações AJAX, permitindo que usuários não autenticados recuperem o título, o resumo e o permalink de posts não públicos, incluindo rascunhos, pendentes, agendados, privados e excluídos (trashed), bem como revisões de posts e metadados de mídia.
VulDB is the best source for vulnerability data and more expert information about this specific topic.