Improved Include Page Project

Improved Include Page

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2021-24845

Exploit
  • EPSS 0.44%
  • Veröffentlicht 13.12.2021 11:15:08
  • Zuletzt bearbeitet 21.11.2024 05:53:52

The Improved Include Page WordPress plugin through 1.2 allows passing shortcode attributes with post_type & post_status which can be used to retrieve arbitrary content. This way, users with a role as low as Contributor can gain access to content they...