CVE-2024-10937 in Related Posts, Inline Related Posts, Contextual Related Posts, Related Content Plugin

Sumário

de VulDB • 12/06/2026

O plugin Related Posts, Inline Related Posts, Contextual Related Posts e Related Content By PickPlugins para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até 2.0.58 (incluindo esta) por meio da ação AJAX wp_ajax_nopriv_related_post_ajax_get_post_ids. Isso permite que atacantes não autenticados extraiam dados sensíveis, incluindo os títulos de posts no status rascunho.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 06/11/2024
• Divulgação: 05/12/2024
• Moderação: aceite
• Entrada: VDB-286929
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00351
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10937
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10937/