CVE-2026-19699

Publié : 20 août 2026

Modifié : 20 août 2026

Description détaillée

The GutenKit WordPress plugin before 2.5.0 does not have a sufficient capability check on some of its REST API endpoints, allowing users with the Contributor role and above to retrieve mailing-list audience metadata from the site's connected marketing account.

Références et Patchs

https://wpscan.com/vulnerability/301f10fd-ac72-4d80-8ca3-402a4a55ba3d/

Dernières Vulnérabilités

CVE-2026-76569

Joomla Extension - phoca.cz - Reflected XSS via the search GET parameter in Phoca Download 5.0.0-6.1.4

VOIR DÉTAILS

CVE-2026-76565

Joomla Extension - phoca.cz - Reflected XSS via price_from & price_to filter parameters in Phoca Cart 5.0.0-6.1.7

VOIR DÉTAILS

CVE-2026-76564

Joomla Extension - phoca.cz - Stored XSS via User-Agent header in Admin Order View in Phoca Cart 5.0.0-6.1.7

VOIR DÉTAILS