PT-2026-88858 · WordPress · Tangible-Loops-And-Logic

Philipp Doblhofer

·

CVE-2026-16960

·

تاريخ النشر

2026-09-07

·

تاريخ التحديث

2026-09-09

CVSS v3.1

7.5

عالية

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions Loops & Logic WordPress plugin versions prior to 4.3.0
Description The plugin fails to restrict the public template-data action to authorized data. This allows unauthenticated users to read arbitrary site options and user records, including roles and email addresses.
Recommendations Update the plugin to version 4.3.0 or later.

استغلال

إصلاح

Information Disclosure

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-200

المعرّفات ذات الصلة

CVE-2026-16960

المنتجات المتأثرة

Tangible-Loops-And-Logic