CVE-2026-16979 in SmartCrawl Plugin
Tóm tắt
Bởi VulDB • 19/08/2026
Plugin WordPress SmartCrawl SEO checker, analyzer & optimizer trước phiên bản 3.16.3 không thực hiện các kiểm tra quyền (capability checks) đối với hai hành động AJAX của nó, cho phép người dùng có ít nhất vai trò Subscriber đọc tiêu đề của các bài viết ở trạng thái private và draft theo ID cũng như liệt kê tên các khóa post-meta đã lưu trữ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.