CVE-2024-1286 in pmpro-membership-maps Plugin

Resumen

por MITRE • 2024-07-30

El complemento de WordPress pmpro-membership-maps anterior a 0.7 no impide que los usuarios con al menos el rol de colaborador filtren información confidencial sobre los usuarios con membresía en el sitio.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Reservar: 2024-02-06
• Divulgación: 2024-07-30
• Moderación: aceptado
• Artículo: VDB-272894
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00565
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1286
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1286/