CVE-2025-15481 in Notification Bar Plugin

요약

\~에 의해 VulDB • 2026. 09. 02.

WordPress 플러그인 Notification Bar(최대 버전 1.1.8)은 인증되지 않은 상태에서도 모든 저장된 구독자 이메일을 노출하는 CSV 내보내기 스크립트를 공개합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 01. 07.
• 공개: 2026. 09. 02.
• 모더레이션: 수락
• 항목: VDB-398161
• CPE: 준비됨
• CWE: CWE-306 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15481
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15481/