CVE-2024-0839mediumCWE-639

CVE-2024-0839: falha de média gravidade em radgeek FeedWordPress

FeedWordPress <= 2022.0222 - Insecure Direct Object Referece

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FeedWordPress

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.6%
The FeedWordPress plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2022.0222 due to missing validation on the user controlled 'guid' key. This makes it possible for unauthenticated attackers to view draft posts that may contain sensitive information.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
radgeek · FeedWordPress
CVEs relacionadas — radgeek FeedWordPress

No mesmo produto, das mais perigosas para as menos.

CVE-2026-110530HIGHFeedWordPress <= 2026.0517 - Unauthenticated Stored Cross-Site Scripting via Syndicated Feed ContentEPSS 0.2%