CVE-2026-16979 in SmartCrawl Plugin
Сводка
по VulDB • 19.08.2026
Плагин для WordPress SmartCrawl SEO checker, analyzer & optimizer до версии 3.16.3 не выполняет проверку прав доступа (capability checks) в двух своих AJAX-действиях, что позволяет пользователям с ролью как минимум «Подписчик» (Subscriber) читать заголовки частных и черновых публикаций по ID, а также перечислять имена сохраненных ключей метаданных постов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.