CVE-2024-1472 in WP Maintenance Plugin

Tóm tắt

Bởi VulDB • 12/07/2026

Plugin WP Maintenance cho WordPress bị lỗi lộ thông tin (Information Exposure) trong tất cả các phiên bản từ 6.1.6 trở về trước, bao gồm cả phiên bản 6.1.6, qua giao diện REST API. Lỗi này cho phép kẻ tấn công chưa xác thực bỏ qua chế độ bảo trì của plugin để lấy nội dung bài viết và trang web thông qua REST API.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Wordfence
• Đặt trước: 13/02/2024
• Tiết lộ: 29/02/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-254014
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00461
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1472
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1472/