CVE-2025-40019-Essiv

CVE-2025-40019-Essiv Un PoC para CVE-2025-40019 en el módulo ESSIV. exploit en progreso para la explotación, nótese que scatterlist tanto req-src como req-dst tiene el miembro pagelink. pagelink es una forma de codificar información de la tabla sg junto con el puntero de página, según lo que...

WordPress: Unauthenticated disclosure of draft/private/pending post titles & IDs via Secure Custom Fields nopriv AJAX field-query handlers (post_object/relations

The Secure Custom Fields plugin in version 6.9.2 registered unauthenticated AJAX query handlers for the postobject, relationship, and pagelink field types. These handlers ran a WordPress query with the poststatus parameter set to "any", which returned draft, pending, private, and future posts...