Informazioni sul CVE-2024-1287
Paid Memberships Pro – Member Directory Add On < 1.2.6 – Contributor+ Sensitive Information Disclosure and SQLi
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2024-1287
Descrizione: Il plugin pmpro-member-directory di WordPress prima della versione 1.2.6 non impedisce agli utenti con almeno il ruolo di contribuente di divulgare informazioni sensibili di altri utenti, inclusi hash di password.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – pmpro-member-directory
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: pmpro-member-directory
Anno: 2024
CWE:
CVSS: 0.0