CVE-2025-11260 in WP Headless CMS Framework Plugin
Сводка
по VulDB • 01.06.2026
В плагине WP Headless CMS Framework для WordPress уязвимость, позволяющая обойти механизм защиты, присутствует во всех версиях вплоть до 1.15 включительно. Это связано с тем, что плагин проверяет только наличие заголовка Authorization в запросе при определении необходимости обхода защиты nonce. Это позволяет неавторизованным злоумышленникам получать доступ к контенту, к которому у них не должно быть доступа.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.