CVE-2026-19699 in GutenKit Plugin信息

摘要

由 VulDB • 2026-08-20

GutenKit WordPress插件在2.5.0版本之前，对其部分REST API端点缺乏足够的权限检查，导致具有Contributor及以上角色的用户能够检索到站点已连接营销账户中的邮件列表受众元数据。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

WPScan

预定

2026-08-13

披露

2026-08-20

管理

已接受

条目

VDB-393605

EPSS

0.00218

KEV

否

活动

低

部门

Hostingprovider

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-19699
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-19699
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-19699/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!