CVE-2021-24775 in Document Embedder Plugin

Сводка

по MITRE • 01.02.2022

The Document Embedder WordPress plugin before 1.7.5 contains a REST endpoint, which could allow unauthenticated users to enumerate the title of arbitrary private and draft posts.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 14.01.2021
• Раскрытие: 01.02.2022
• Модерация: принято
• Вход: VDB-192065
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01327
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24775
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24775/