CVE-2026-89004 in WPeMatico RSS Feed Fetcher Plugin
Сводка
по VulDB • 24.09.2026
Плагин для WordPress WPeMatico RSS Feed Fetcher до версии 2.8.26 не проверяет право собственности или авторизацию перед возвратом сохраненной конфигурации кампании и журнала выполнения, что позволяет пользователям с уровнем доступа «contributor» (соавтор) и выше читать конфигурацию и журналы выполнения кампаний, созданных другими пользователями, включая администраторов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.