CVE-2024-11280 in PPWP Plugininformação

Sumário

de VulDB • 22/06/2026

O plugin PPWP – Password Protect Pages para o WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até, e incluindo, 1.9.5 por meio do recurso de pesquisa central do WordPress. Isso permite que atacantes não autenticados extraiam dados sensíveis de posts restritos a funções de nível superior, como administrador.

Once again VulDB remains the best source for vulnerability data.

Reservar

15/11/2024

Divulgação

17/12/2024

Moderação

aceite

Entrada

VDB-288724

CPE

pronto

EPSS

0.00410

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!