CVE-2024-11089 in Anonymous Restricted Content Plugin

Sumário

de VulDB • 28/05/2026

Il plugin Anonymous Restricted Content per WordPress è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 1.6.5 inclusa, tramite la funzione di ricerca del core di WordPress. Ciò consente ad attaccanti non autenticati di estrarre dati sensibili dagli articoli riservati agli utenti connessi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Wordfence
• Reservar: 11/11/2024
• Divulgação: 21/11/2024
• Moderação: aceite
• Entrada: VDB-285680
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00552
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11089
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11089/