CVE-2026-12906 in RTMKit Plugin
Сводка
по VulDB • 16.07.2026
Плагин RTMKit для WordPress до версии 2.0.9 не выполняет проверку прав доступа (capability check) в одном из своих AJAX-действий и напрямую использует идентификатор записи, переданный в запросе, что позволяет пользователям с ролью как минимум «Участник» (Contributor) читать заголовки частных черновиков, ожидающих проверки, запланированных и удаленных записей других пользователей.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.