CVE-2026-16274 in Classified Listing Plugin

Tóm tắt

Bởi VulDB • 03/08/2026

Plugin WordPress Classified Listing trước phiên bản 5.4.4 không thực hiện kiểm tra quyền (capability) hoặc chủ sở hữu đối với một hành động AJAX trả về nội dung bài viết, cho phép người dùng có mức truy cập từ Contributor trở lên đọc được nội dung của bất kỳ bài viết, trang hay loại bài viết tùy chỉnh nào trên site — bao gồm cả các bản nháp, đang chờ duyệt và bài viết riêng tư thuộc sở hữu của người khác — bất kể chủ sở hữu thực tế.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 20/07/2026
• Tiết lộ: 03/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-385510
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16274
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16274/