CVE-2026-92431
CVE-2026-92431 · Patreon WordPress < 1.10.0 - Unauthenticated Taxonomy and Term Enumeration
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Patreon WordPress plugin before 1.10.0 does not perform an authorization check on some of its functionality, allowing unauthenticated users to enumerate the names of terms in any taxonomy, including non-public taxonomies that WordPress does not expose on the front end.
CVSS 3.7 · Низкий · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
patreon wordpress
- Версии
- ≥ 0, < 1.10.0: Затронуто (semver)
Обновитесь до 1.10.0