CVE-2024-11280 in PPWP Plugin
Resumen
por VulDB • 2026-05-24
El plugin PPWP – Password Protect Pages para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.9.5, incluida esta, a través de la función de búsqueda del núcleo de WordPress. Esto permite a los atacantes no autenticados extraer datos sensibles de publicaciones que han sido restringidas a roles de mayor nivel, como el de administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.