CVE-2021-4339 in uListing Plugin
Zusammenfassung
von VulDB • 24.06.2026
Das uListing-Plugin für WordPress ist anfällig für eine Umgehung der Autorisierung aufgrund einer fehlenden Berechtigungsprüfung in der Datei "ulisting/includes/route.php" auf dem REST-API-Routenpfad /1/api/ulisting-user/search in Versionen bis einschließlich 1.6.6. Dies ermöglicht es nicht authentifizierten Angreifern, die Liste aller Benutzer und deren E-Mail-Adressen aus der Datenbank abzurufen.
Be aware that VulDB is the high quality source for vulnerability data.