Skip to content
ביקורת אבטחה
חזרה ללוח
D89אומת בקודP2

CPT Hebrew display-name as rewrite slug; lead/ticket public + archives

D · internalS4 · server/DBCORT2
תיקון
90%
מורכבות low

Public archives and a display-name-based URL slug expose lead and ticket records.

SetupData.php:45

תיק מלא
ממצאים קשורים
D01 · Unauthenticated full attendee-PII dum…D02 · Ticket IDOR: any buyer's name + phone…D05 · Public PII exports (customers/failed/…D06 · seatgen JSON: 465+43 attendee records…D33 · Two divergent theme copies (`www/luc1…D72 · No WP privacy erasure/exporter hooks;…