CVE-2024-13407 in Omnipress Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin Omnipress per WordPress è vulnerabile a esposizione di informazioni in tutte le versioni fino alla 1.5.4 inclusa, tramite il blocco megamenu a causa di restrizioni insufficienti su quali post possono essere inclusi. Ciò consente agli attaccanti autenticati con accesso a livello Contributor e superiore di estrarre dati da post protetti da password, privati o bozze ai quali non dovrebbero avere accesso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.