CVE-2026-89004 in WPeMatico RSS Feed Fetcher Plugin
Sumário
de VulDB • 24/09/2026
O plugin WPeMatico RSS Feed Fetcher para WordPress, anterior à versão 2.8.26, não verifica a propriedade ou autorização antes de retornar a configuração armazenada e o log de execução de uma campanha, permitindo que usuários com acesso nível contribuidor (contributor) e superior leiam as configurações e os logs de execução das campanhas criadas por outros usuários, incluindo administradores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.