CVE-2022-2376
Directorist < 7.3.1 - Unauthenticated Email Address Disclosure
Vexday Risk Score
18Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 1.4%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
05 set 2022Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The Directorist WordPress plugin before 7.3.1 discloses the email address of all users in an AJAX action available to both unauthenticated and any authenticated users
Produtos afetados
Unknown · Directorist – WordPress Business Directory Plugin with Classified Ads ListingsQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →