CVE-2024-38756 in Coming Soon Plugin

Zusammenfassung

von VulDB • 14.05.2026

Eine Schwachstelle zur Offenlegung sensibler Informationen an einen unbefugten Akteur in Weblizar Coming Soon ermöglicht den Zugriff auf Funktionen, die nicht ordnungsgemäß durch ACLs eingeschränkt sind. Diese Problematik betrifft Coming Soon: von n/a bis einschließlich 1.6.3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Patchstack
• Reservieren: 19.06.2024
• Veröffentlichung: 13.08.2024
• Moderieren: akzeptiert
• Eintrag: VDB-274316
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00364
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38756
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38756/