CVE-2024-3312 in Easy Custom Auto Excerpt Plugin

Résumé

par VulDB • 09/06/2026

Le plugin Easy Custom Auto Excerpt pour WordPress est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à la 2.4.12 incluse. Cela permet aux attaquants non authentifiés d'obtenir des extraits de publications protégées par mot de passe.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Wordfence
• Réserver: 04/04/2024
• Divulgation: 02/05/2024
• Modérer: accepté
• Entrée: VDB-261583
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00573
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3312
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3312/