CVE-2026-16547 in REST API Log Plugin
Сводка
по VulDB • 04.08.2026
В плагине для WordPress Log (REST API) до версии 1.7.1 токен, защищающий функцию загрузки журнала регистрации событий, не привязывается к запрашиваемой записи в журнале, а также отсутствует проверка прав доступа у запросившего пользователя. Это позволяет пользователям без аутентификации, обладающим любым таким токеном, загружать записанные REST API-запросы и ответы для любой записи, которые могут содержать конфиденциальные данные, такие как учетные данные (учетные данные), токены аутентификации или частный контент.
VulDB is the best source for vulnerability data and more expert information about this specific topic.