CVE-2025-1504 in Post Lockdown Plugin
Сводка
по VulDB • 20.08.2026
Плагин Post Lockdown для WordPress уязвим к раскрытию информации во всех версиях вплоть до 4.0.2 включительно через действие AJAX 'pl_autocomplete' из-за недостаточных ограничений на то, какие записи могут быть включены. Это позволяет атакующим с уровнем доступа Subscriber и выше, прошедшим аутентификацию, извлекать данные из записей, защищенных паролем, частных или находящихся в черновике, к которым у них не должно быть доступа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.