CVE-2023-1426
WP Tiles <= 1.1.2 - Subscriber+ Draft/Private Post Title Disclosure
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.5EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
10 abr 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The WP Tiles WordPress plugin through 1.1.2 does not ensure that posts to be displayed are not draft/private, allowing any authenticated users, such as subscriber to retrieve the titles of draft and privates posts for example. AN attacker could also retrieve the title of any other type of post.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Unknown · WP TilesQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →