Плагин Content Mask WordPress до версии 1.8.5.5 не проверяет возможность, необходимую для публикации создаваемого типа публикации, позволяя пользователям с такой низкой ролью, как «Участник», публиковать сообщения и страницы на сайте, не сохраняя возможности публикации.
Показать оригинальное описание (EN)
The Content Mask WordPress plugin before 1.8.5.5 does not check the capability required to publish the post type being created, allowing users with a role as low as Contributor to publish posts and pages on the site without holding the publish capability.
Тип уязвимости (CWE)
Уязвимые продукты
unknown:content mask