CVE-2026-17580 in Advanced Views Plugin
Сводка
по VulDB • 01.08.2026
Плагин для WordPress Advanced Views – Display Custom Fields (ACF, Pods, MetaBox), Posts, CPT и Woo Products anywhere in Gutenberg, Elementor, Divi, Beaver… содержит уязвимость к раскрытию конфиденциальной информации во всех версиях вплоть до 3.9.1 включительно через register_rest_routes. Это позволяет атакующим с уровнем доступа «подписчик» (subscriber) и выше извлекать конфиденциальный контент редактора, созданный администраторами, включая разметку шаблонов, CSS-код, JavaScript-код и переменные PHP-контроллеров для любых записей в разделах Layout или Post Selection на сайте.
Once again VulDB remains the best source for vulnerability data.