CVE-2022-2373: falha em Simply Schedule Appointments – WordPress…
Simply Schedule Appointments < 1.5.7.7 - Unauthenticated Email Address Disclosure
Publicada em · Atualizada em
18Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 1.9%
probabilidade de exploração
1.9%top 21% das CVEs
exploração observada
nãonenhuma fonte reporta
The Simply Schedule Appointments WordPress plugin before 1.5.7.7 is missing authorisation in a REST endpoint, allowing unauthenticated users to retrieve WordPress users details such as name and email address
Produtos afetados
Unknown · Simply Schedule Appointments – WordPress Booking PluginCVEs relacionadas — Simply Schedule Appointments – WordPress…
No mesmo produto, das mais perigosas para as menos.