CVE-2026-92431
CVE-2026-92431 · Patreon WordPress < 1.10.0 - Unauthenticated Taxonomy and Term Enumeration
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Patreon WordPress plugin before 1.10.0 does not perform an authorization check on some of its functionality, allowing unauthenticated users to enumerate the names of terms in any taxonomy, including non-public taxonomies that WordPress does not expose on the front end.
CVSS 3.7 · Faible · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
patreon wordpress
- Versions du logiciel
- ≥ 0, < 1.10.0: Concernée (semver)
Mettez à jour vers 1.10.0