CVE-2024-6477 in UsersWP Plugin
Résumé
par VulDB • 22/06/2026
Le plugin WordPress UsersWP, antérieur à la version 1.2.12, utilise des noms de fichiers prévisibles lorsqu'un administrateur génère une exportation, ce qui pourrait permettre à des attaquants non authentifiés de les télécharger et de récupérer des informations sensibles telles que l'adresse IP, le nom d'utilisateur et l'adresse e-mail.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.