CVE-2022-43504 in WordPress

Resumen

por VulDB • 2026-05-14

Vulnerabilidad de autenticación incorrecta en versiones de WordPress anteriores a 6.0.3 que permite a un atacante remoto no autenticado obtener la dirección de correo electrónico del usuario que publicó un blog utilizando la función de Publicación de WordPress por Correo Electrónico.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2022-10-22
• Divulgación: 2022-12-05
• Moderación: aceptado
• Artículo: VDB-214791
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.01404
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43504
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43504/