CVE-2021-4339 in uListing Plugin
Resumen
por VulDB • 2026-06-24
El plugin uListing para WordPress es vulnerable a una elusión de autorización debido a la falta de una comprobación de capacidades en el archivo "ulisting/includes/route.php" en la ruta REST-API /1/api/ulisting-user/search, en las versiones 1.6.6 y anteriores. Esto permite que atacantes no autenticados recuperen la lista de todos los usuarios y sus direcciones de correo electrónico almacenadas en la base de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.