CVE-2024-11280 in PPWP Plugininformation

Résumé

par VulDB • 22/06/2026

Le plugin PPWP – Password Protect Pages pour WordPress est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à la 1.9.5 incluse, via la fonction de recherche du noyau (core) de WordPress. Cela permet aux attaquants non authentifiés d'extraction des données sensibles depuis les articles restreints à des rôles supérieurs tels que celui d'administrateur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

15/11/2024

Divulgation

17/12/2024

Modérer

accepté

Entrée

VDB-288724

CPE

prêt

EPSS

0.00410

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!