CVE-2021-24170: falha em User Profile Picture
User Profile Picture < 2.5.0 - Sensitive Information Disclosure
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
40Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 5.6%
da publicação à arma
Publicada no NVD5 de abr.
VulnCheck+609d
The REST API endpoint get_users in the User Profile Picture WordPress plugin before 2.5.0 returned more information than was required for its functionality to users with the upload_files capability. This included password hashes, hashed user activation keys, usernames, emails, and other less sensitive information.
Produtos afetados
Unknown · User Profile PictureCVEs relacionadas — User Profile Picture
No mesmo produto, das mais perigosas para as menos.