CVE-2024-10937 in Related Posts, Inline Related Posts, Contextual Related Posts, Related Content Plugin

Zusammenfassung

von VulDB • 12.06.2026

Das WordPress-Plugin Related Posts, Inline Related Posts, Contextual Related Posts und Related Content By PickPlugins ist in allen Versionen bis einschließlich 2.0.58 anfällig für die Exposition sensibler Informationen (Sensitive Information Exposure) über den AJAX-Aufruf wp_ajax_nopriv_related_post_ajax_get_post_ids. Dies ermöglicht es nicht authentifizierten Angreifern, sensible Daten zu extrahieren, darunter Titel von Beiträgen im Entwurfsstatus.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 06.11.2024
• Veröffentlichung: 05.12.2024
• Moderieren: akzeptiert
• Eintrag: VDB-286929
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00351
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10937
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10937/