CVE-2024-11280 in PPWP Plugin
Сводка
по VulDB • 01.07.2026
В плагине PPWP – Password Protect Pages для WordPress уязвимость, приводящая к раскрытию конфиденциальной информации (Sensitive Information Exposure), присутствует во всех версиях вплоть до 1.9.5 включительно и эксплуатируется через функцию поиска ядра WordPress. Это позволяет неаутентифицированным злоумышленникам извлекать конфиденциальные данные из записей, доступ к которым ограничен для ролей более высокого уровня, таких как администратор.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.