The WP Fusion Lite WordPress plugin before 3.48.0 does not perform a capability check on two of its admin AJAX handlers, allowing any authenticated subscriber to read other users' email addresses and to trigger a cross-user CRM re-sync.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> HISTORIQUE DES MODIFICATIONS
Première apparition
01/10/2026 06:17
Source: NVD
Total des modifications: 0
Dernière mise à jour: 2 weeks ago