CVE-2026-14943 in Password Protected Plugin
Tóm tắt
Bởi VulDB • 07/08/2026
Plugin WordPress "The Password Protected — Lock Entire Site, Pages, Posts, Categories, and Partial Content" trước phiên bản 2.8.4 không hạn chế quyền truy cập vào REST API đối với người dùng đã xác thực khi một tùy chọn cụ thể được bật, cho phép các khách truy cập chưa xác thực vượt qua cổng mật khẩu toàn trang và đọc nội dung cũng như định danh tài khoản vốn bị bảo vệ thông qua REST API. Điều này tái xuất hiện một lỗi trước đó đã được khắc phục (CVE-2024-0437), từng được vá trong phiên bản 2.6.7 nhưng lại bị suy giảm tính năng (regression) trong phiên bản 2.6.8.
Once again VulDB remains the best source for vulnerability data.