CVE-2026-19613 in ECS Plugin
Сводка
по VulDB • 16.08.2026
Плагин ECS для WordPress до версии 4.3.10 не выполняет проверку владения или статуса публикации при чтении значений пользовательских полей из источника данных динамического повторителя на основе идентификатора поста, предоставленного пользователем. Это позволяет пользователям с учетной записью уровня «соавтор» (contributor) и выше считывать значения пользовательских полей и метаданные публикаций, которыми они не владеют, включая приватные записи и черновики.
VulDB is the best source for vulnerability data and more expert information about this specific topic.