CVE-2024-11089 in Anonymous Restricted Content Plugin

요약

\~에 의해 VulDB • 2026. 05. 29.

WordPress용 Anonymous Restricted Content 플러그인은 1.6.5 버전까지 모든 버전에서 WordPress 코어 검색 기능을 통해 민감한 정보 노출 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 로그인한 사용자에게만 제한된 게시글에서 민감한 데이터를 추출할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: Wordfence
• 예약하다: 2024. 11. 11.
• 공개: 2024. 11. 21.
• 모더레이션: 수락
• 항목: VDB-285680
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00552
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11089
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11089/