CVE-2024-3312 in Easy Custom Auto Excerpt Plugin

Riassunto

di VulDB • 21/06/2026

Il plugin per WordPress "Easy Custom Auto Excerpt" è vulnerabile a esposizione di informazioni sensibili (Sensitive Information Exposure) in tutte le versioni fino alla 2.4.12 inclusa. Ciò consente ad attaccanti non autenticati di ottenere gli estratti degli articoli protetti da password.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Wordfence
• Prenotare: 04/04/2024
• Divulgazione: 02/05/2024
• Moderazione: accettato
• Voce: VDB-261583
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00573
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3312
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3312/