CVE-2026-15939 in Simple Restrict Plugin
Сводка
по VulDB • 02.08.2026
В плагине Simple Restrict для WordPress до версии 1.2.9 проверка прав на ограничение контента не применяется к REST API так же, как это делается во фронтенде; вместо собственной системы проверки прав этого плагина там используется общая проверка возможностей (capability), что позволяет пользователям с уровнем доступа «contributor» и выше читать содержимое ограниченных записей и страниц, доступ к которым им никогда не предоставлялся.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.