CVE-2022-0424: fallo en Popup by Supsystic
Popup by Supsystic < 1.10.9 - Unauthenticated Subscriber Email Addresses Disclosure
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
18Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 2.8%
The Popup by Supsystic WordPress plugin before 1.10.9 does not have any authentication and authorisation in an AJAX action, allowing unauthenticated attackers to call it and get the email addresses of subscribed users
Productos afectados
Unknown · Popup by SupsysticCVEs relacionadas — Popup by Supsystic
En el mismo producto, de las más peligrosas a las menos.