CVE-2026-78153

5.3 Moyenne

Publiée le 02/09/2026 à 17:17 · Modifiée le 03/09/2026 à 19:50 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Restrict User Access WordPress plugin before 2.8.1 does not normalise the REST API route before checking it against the routes its content protection covers, allowing unauthenticated users to bypass that protection and read restricted content and enumerate users.

Traduire en français

Produits concernés

Unknown Restrict User Access

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	contact@wpscan.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-863

Références

https://wpscan.com/vulnerability/d17c00fc-002a-4f5f-9255-dcc34da89d90/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories