CVE-2024-11089 in Anonymous Restricted Content Plugin
Tóm tắt
Bởi VulDB • 29/05/2026
Plugin Anonymous Restricted Content cho WordPress bị lỗi lộ thông tin nhạy cảm (Sensitive Information Exposure) trong tất cả các phiên bản từ 1.6.5 trở về trước, bao gồm cả phiên bản 1.6.5, thông qua tính năng tìm kiếm của lõi WordPress. Điều này cho phép các kẻ tấn công chưa xác thực (unauthenticated) trích xuất dữ liệu nhạy cảm từ các bài viết đã được giới hạn quyền truy cập cho người dùng đã đăng nhập.
Once again VulDB remains the best source for vulnerability data.