CVE-2021-25110CWE-200

CVE-2021-25110: fallo en Futurio Extra

Futurio Extra < 1.6.3 - Subscriber+ User Email Address Disclosure

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
The Futurio Extra WordPress plugin before 1.6.3 allows any logged in user, such as subscriber, to extract any other user's email address.
Productos afectados
Unknown · Futurio Extra
CVEs relacionadas — Futurio Extra

En el mismo producto, de las más peligrosas a las menos.