CVE-2023-44150highCWE-200

CVE-2023-44150: fallo de gravedad alta en ProfilePress Membership Team Paid Membership…

WordPress ProfilePress Plugin <= 4.13.2 is vulnerable to Sensitive Data Exposure

Publicada el · Actualizada el

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.8%
Exposure of Sensitive Information to an Unauthorized Actor vulnerability in ProfilePress Membership Team Paid Membership Plugin, Ecommerce, Registration Form, Login Form, User Profile & Restrict Content – ProfilePress.This issue affects Paid Membership Plugin, Ecommerce, Registration Form, Login Form, User Profile & Restrict Content – ProfilePress: from n/a through 4.13.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVEs relacionadas — ProfilePress Membership Team Paid Membership…

En el mismo producto, de las más peligrosas a las menos.