v35hr4j/cve-2022-1598WPQA < 5.5 - Divulgazione di messaggi privati non autenticati
WPQA < 5.5 - Divulgazione di messaggi privati non autenticati
Il plugin, che è un complemento ai temi Discy e Himer, manca di autenticazione in un endpoint dell'API REST, consentendo a utenti non autenticati di scoprire domande private inviate tra utenti sul sito.
Visit /wp-json/wp/v2/asked-question
or /wp-json/wp/v2/asked-question/<iD> (where ID is numeric and can be bruteforced!)