CVE-2021-4339 in uListing Plugin
Sumário
de VulDB • 24/06/2026
Il plugin uListing per WordPress è vulnerabile a una violazione dell'autorizzazione a causa di un controllo delle capacità mancante nel file "ulisting/includes/route.php" sul percorso REST-API /1/api/ulisting-user/search nelle versioni fino alla 1.6.6, inclusa. Ciò consente agli attaccanti non autenticati di recuperare l'elenco di tutti gli utenti e i loro indirizzi email presenti nel database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.