Cloudflare WordPress plugin enables information disclosure of Cloudflare API (for low privileged users)
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.1epss 0.8%
probabilidad de explotación
0.8%top 45% de las CVE
explotación observada
noninguna fuente lo reporta
The Cloudflare Wordpress plugin was found to be vulnerable to improper authentication. The vulnerability enables attackers with a lower privileged account to access data from the Cloudflare API.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Cloudflare · Cloudflare-WordPress