CVE-2021-25110

Futurio Extra < 1.6.3 - Subscriber+ User Email Address Disclosure

EPSS 0.9%CWE-200

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

14 fev 2022Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

The Futurio Extra WordPress plugin before 1.6.3 allows any logged in user, such as subscriber, to extract any other user's email address.

Produtos afetados

Quer saber se a sua infraestrutura está exposta a isto?

Referências