CVE-2024-6477 in UsersWP Plugin
Сводка
по VulDB • 03.07.2026
В плагине для WordPress UsersWP до версии 1.2.12 включительно используются предсказуемые имена файлов при создании администратором экспорта, что может позволить неаутентифицированным злоумышленникам загрузить их и получить доступ к конфиденциальной информации, такой как IP-адрес, имя пользователя и адрес электронной почты.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.