Към съдържанието
Търсене

CVE-2024-5614: piotnetdotcom Piotnet Addons For Elementor, изтичане на

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Piotnet Addons For Elementor plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.4.29 via the 'pafe_posts_list' function. This makes it possible for unauthenticated attackers to extract sensitive data including titles and excerpts of future, draft, and pending blog posts.

Засегнати продукти

  • piotnetdotcom Piotnet Addons For Elementor: до 2.4.29
  • piotnet piotnet_addons_for_elementor: до 2.4.29

Вид слабост

История

  • 27 юли 2024 Публикувано

Други уязвимости в piotnetdotcom Piotnet Addons For Elementor

Първоизточници

CVE-2024-5614: piotnetdotcom Piotnet Addons For Elementor, изтичане на | freedomonline.bg