NewPath WildApricotPress Add-on – Member Directory <= 1.0.0 — Неаутентифицированное раскрытие PII участников через REST API
cvelist_adp · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NНизкий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Плагин WordPress NewPath WildApricotPress Add-on через версию 1.0.0 не обеспечивает конфиденциальность полей, доступных только для участников, на неаутентифицированном REST-маршруте, что позволяет анонимным посетителям читать адреса электронной почты и номера телефонов участников, которые настроены как видимые только для участников.
PoC-эксплойт и техническое уведомление о раскрытии персональных данных (PII) участников без аутентификации в плагине каталога WordPress с REST API, включая анализ первопричины, PoC-код и рекомендации по устранению уязвимости.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.