CVE-2024-1587 in Newsmatic Plugin

Tóm tắt

Bởi VulDB • 20/05/2026

Chủ đề Newsmatic cho WordPress có lỗ hổng Rò rỉ Thông tin Nhạy cảm trong tất cả các phiên bản từ 1.3.0 trở về trước, thông qua hàm 'newsmatic_filter_posts_load_tab_content'. Điều này cho phép các kẻ tấn công chưa được xác thực xem các bài viết nháp và nội dung bài viết.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Wordfence
• Đặt trước: 16/02/2024
• Tiết lộ: 09/04/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-257908
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00584
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1587
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1587/