Non évaluée

Paid Memberships Pro < 2.12.9 - Contributor+ Arbitrary User Custom Field Disclosure

CVE-2024-1279 Première détection SecPulse Mar 12, 2024

Description d'origine La description telle que publiée par la source (souvent en anglais).

The Paid Memberships Pro WordPress plugin before 2.12.9 does not prevent user with at least the contributor role from leaking other users' sensitive metadata.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
report wpscan.com
web wordpress.org

Faits clés

Gravité: Non évaluée
Publication: Mar 12, 2024
Première détection SecPulse: Mar 12, 2024

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 20:03