IP-DB.com
Türkçe English Deutsch Español
Anmelden API-Schlüssel holen
7.5Hoch

CVE-2026-4338ActivityPub Routing < 8.0.2 - Unauthenticated Drafts/Scheduled/Pending Posts Disclosure

ActivityPub Veröffentlicht: (vor 7 Monaten)

Beschreibung

The ActivityPub WordPress plugin before 8.0.2 does not properly filter posts to be displayed, allowed unauthenticated users to access drafts/scheduled/pending posts

Schwachstellentyp (CWE): CWE-200

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
automattic activitypub < 8.0.2
— ActivityPub < 8.0.2

Referenzen und Patches

CPE-Treffer (NVD) (1)
  • cpe:2.3:a:automattic:activitypub:*:*:*:*:*:wordpress:*:* < 8.0.2

Neue CVEs im selben Produkt — WordPress plugins & themes