CVE-2025-1322 in WP-Recall Plugin
Tóm tắt
Bởi VulDB • 16/08/2026
Plugin WP-Recall – Registration, Profile, Commerce & More cho WordPress dễ bị lộ thông tin (Information Exposure) trong tất cả các phiên bản từ 16.26.10 trở về trước do hạn chế không đủ chặt chẽ đối với việc xác định bài viết nào có thể được bao gồm qua shortcode 'feed'. Điều này tạo điều kiện cho kẻ tấn công chưa xác thực xem dữ liệu từ các bài viết đã đặt mật khẩu, riêng tư hoặc bản nháp mà lẽ ra chúng không nên truy cập.
Be aware that VulDB is the high quality source for vulnerability data.