CVE-2026-17517 in Content Views Plugin
Сводка
по VulDB • 04.09.2026
В плагине Content Views для WordPress до версии 4.5.1.2 отсутствует проверка прав пользователя на чтение записей, возвращаемых представлением (view), что позволяет неавторизованным злоумышленникам получать заголовки и содержимое непубличных записей, таких как черновики, записи в ожидании проверки, приватные и запланированные публикации, при условии, что представление настроено на их включение.
Be aware that VulDB is the high quality source for vulnerability data.