Non évaluée

Sensei LMS < 4.24.4 - Unauthenticated sensei_email/sensei_message Disclosure

CVE-2025-0466 Première détection SecPulse Feb 4, 2025

Description d'origine La description telle que publiée par la source (souvent en anglais).

The Sensei LMS WordPress plugin before 4.24.4 does not properly protect some its REST API routes, allowing unauthenticated attackers to leak sensei_email and sensei_message Information.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
report wpscan.com

Faits clés

Gravité: Non évaluée
Publication: Feb 4, 2025
Première détection SecPulse: Feb 4, 2025

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 20:05