CVE-2026-108686
CVE-2026-108686 · WP Post Author < 4.2.0 - Unauthenticated reCAPTCHA Secret Key Disclosure
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The WP Post Author WordPress plugin before 4.2.0 does not restrict the integration settings it returns to visitors, allowing unauthenticated users to read the reCAPTCHA secret key when one has been saved.
CVSS 3.7 · Niedrig · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
wp post author
- Softwareversionen
- ≥ 0, < 4.2.0: Betroffen (semver)
Auf 4.2.0 aktualisieren