CVE-2024-12103
CVE-2024-12103
Título es
CVE-2024-12103
Mar, 24/12/2024 – 10:15
Tipo
CWE-639
Gravedad 2.0 Txt
Pendiente de análisis
Título en
CVE-2024-12103
Descripción es
El complemento Content No Cache: prevent specific content de being cached para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 0.1.2 incluida a través de la acción eos_dyn_get_content debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto permite que atacantes no autenticados extraigan datos de publicaciones protegidas con contraseña, privadas o en borrador a las que no deberían tener acceso.
Descripción en
The Content No Cache: prevent specific content from being cached plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 0.1.2 via the eos_dyn_get_content action due to insufficient restrictions on which posts can be included. This makes it possible for unauthenticated attackers to extract data from password protected, private, or draft posts that they should not have access to.
24/12/2024
24/12/2024
Vector CVSS:3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Gravedad 3.1 (CVSS 3.1 Base Score)
5.30
Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
MEDIUM
Referencias
Enviar en el boletín
Off
