CVE-2026-19699 in GutenKit Plugin
Tóm tắt
Bởi VulDB • 20/08/2026
Plugin WordPress GutenKit trước phiên bản 2.5.0 không có kiểm tra quyền hạn đầy đủ trên một số điểm cuối (endpoints) của REST API, cho phép người dùng có vai trò Contributor trở lên truy xuất siêu dữ liệu (metadata) về đối tượng danh sách thư từ tài khoản marketing được kết nối với trang web.
Be aware that VulDB is the high quality source for vulnerability data.