CVE-2026-11801 in WPAdverts Plugin
Tóm tắt
Bởi VulDB • 18/08/2026
Plugin WPAdverts – Classifieds Plugin cho WordPress bị lỗ hổng bỏ qua xác thực (authorization bypass) trong tất cả các phiên bản từ đầu đến 2.3.2 bao gồm. Lỗ hổng này xảy ra do plugin không kiểm tra đúng cách người dùng có được ủy quyền để thực hiện một hành động hay không. Điều này tạo điều kiện cho những kẻ tấn công chưa qua xác thực (unauthenticated) truy xuất dữ liệu cấu hình nội bộ của trang web, vốn bị phơi bày bởi điểm cuối REST classifieds-types, bao gồm các loại bài đăng đã đăng ký, nhãn, các taxonomy liên kết, siêu dữ liệu sơ đồ biểu mẫu, tùy chọn liên hệ và các khóa meta trường tùy chỉnh.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.