CVE-2026-19613

Nome do Software Vulnerável e Versões Afetadas ECS WordPress plugin versões anteriores a 4.3.10

Description Ocorre uma validação insuficiente de propriedade e status de postagem quando uma fonte de dados de repetidor dinâmico lê valores de campos personalizados usando um identificador de postagem fornecido pelo usuário. Isso permite que usuários com permissões de nível de colaborador ou superior acessem valores de campos personalizados e metadados de postagens que não lhes pertencem, incluindo aquelas marcadas como privadas ou rascunhos.

Recommendations Atualize o plugin ECS WordPress para a versão 4.3.10 ou posterior.