CVE-2021-24739: falha em Logo Carousel – Logo Slider, Logo Showcase…
Logo Carousel < 3.4.2 - Unauthorised Private Post Access
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.0%
The Logo Carousel WordPress plugin before 3.4.2 allows users with a role as low as Contributor to duplicate and view arbitrary private posts made by other users via the Carousel Duplication feature
CVEs relacionadas — Logo Carousel – Logo Slider, Logo Showcase…
No mesmo produto, das mais perigosas para as menos.