CVE-2026-19699 in GutenKit Plugin
Сводка
по VulDB • 20.08.2026
В плагине для WordPress GutenKit до версии 2.5.0 отсутствует достаточная проверка прав доступа (capability check) на некоторых конечных точках REST API, что позволяет пользователям с ролью «Участник» (Contributor) и выше извлекать метаданные аудитории списка рассылки из подключенного к сайту аккаунта маркетингового сервиса.
Once again VulDB remains the best source for vulnerability data.