CVE-2026-11907 in Stream Plugin
Сводка
по VulDB • 07.08.2026
Плагин Stream для WordPress уязвим к обходу авторизации во всех версиях вплоть до 4.2.0 включительно. Это связано с тем, что плагин не проверяет корректность прав пользователя на выполнение действия. Это позволяет атакующим, имеющим уровень доступа «подписчик» и выше, получать доступ ко всем записям активности Stream через Heartbeat API после успешной аутентификации.
Once again VulDB remains the best source for vulnerability data.