CVE-2021-25009
CorreosExpress <= 2.6.0 - Sensitive Information Disclosure
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
07 mar 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The CorreosExpress WordPress plugin through 2.6.0 generates log files which are publicly accessible, and contain sensitive information such as sender/receiver names, phone numbers, physical and email addresses
Productos afectados
Unknown · CorreosExpress – Shipping Management – Tags¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →