Vulnerabilidad en Permalink Manager Lite para WordPress (CVE-2024-8195)
Severidad:
MEDIA
Type:
No Disponible / Otro tipo
Fecha de publicación:
28/08/2024
Última modificación:
28/08/2024
Descripción
El complemento Permalink Manager Lite para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de comprobación de las funciones 'debug_data', 'debug_query' y 'debug_redirect' en todas las versiones hasta la 2.4.4 incluida. Esto permite que atacantes no autenticados extraigan datos confidenciales, como contraseñas, títulos y contenido de publicaciones protegidas con contraseña.
Impacto
Puntuación base 3.x
5.30
Severidad 3.x
MEDIA