未評価

WordPress EWWW Image Optimizer Plugin <= 7.2.0 is vulnerable to Sensitive Data Exposure

CVE-2023-40600 SecPulse初出 2023年12月1日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Exactly WWW EWWW Image Optimizer. It works only when debug.log is turned on.This issue affects EWWW Image Optimizer: from n/a through 7.2.0.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory github.com
advisory nvd.nist.gov
advisory patchstack.com
web wordpress.org

基本の情報

重要度: 未評価
公開日: 2023年12月1日
SecPulse初出: 2023年12月1日
CWE: CWE-200

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)10月20日 19:58