¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Cargando inteligencia CVE

Cargando catálogo de vulnerabilidades

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Cargando inteligencia CVE

CVE-2026-13736: NewPath WildApricotPress Add-on – Directorio de Miembros <= 1.0.0 - Divulgación No Autenticada de PII de Miembros a través de la API REST | Kitploit

Volver a Explotaciones

CVE-2026-13736

MedioPublicado

NewPath WildApricotPress Add-on – Directorio de Miembros <= 1.0.0 - Divulgación No Autenticada de PII de Miembros a través de la API REST

Publicado: 21 ago 2026
Actualizado: 21 ago 2026
Asignación de CNA: WPScan
Evidencia observada: 24 ago 2026

CVSS primario

5,3/ 10Medio

cvelist_adp · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Resumen

El plugin de WordPress NewPath WildApricotPress Add-on hasta la versión 1.0.0 no aplica la privacidad de sus campos exclusivos para miembros en una ruta REST no autenticada, lo que permite a visitantes anónimos leer direcciones de correo electrónico y números de teléfono de miembros que están configurados para ser visibles solo para miembros.

Fuentes

CVE-2026-13736PoC
Exploit de prueba de concepto y aviso técnico para la divulgación de PII de miembros sin autenticación en un plugin de directorio de WordPress REST API, que incluye análisis de causa raíz, código PoC y guía de remediación.

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.