CVE-2021-25110

Futurio Extra < 1.6.3 - Subscriber+ User Email Address Disclosure

EPSS 0.9%CWE-200

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

14 feb 2022Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

The Futurio Extra WordPress plugin before 1.6.3 allows any logged in user, such as subscriber, to extract any other user's email address.

Productos afectados

¿Quieres saber si tu infraestructura está expuesta a esto?

Referencias