CVE-2022-0424: falha em Popup by Supsystic
Popup by Supsystic < 1.10.9 - Unauthenticated Subscriber Email Addresses Disclosure
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
18Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 2.8%
The Popup by Supsystic WordPress plugin before 1.10.9 does not have any authentication and authorisation in an AJAX action, allowing unauthenticated attackers to call it and get the email addresses of subscribed users
Produtos afetados
Unknown · Popup by SupsysticCVEs relacionadas — Popup by Supsystic
No mesmo produto, das mais perigosas para as menos.