CVE-2024-1204: falha de média gravidade em Meta Box
Meta Box < 5.9.4 - Contributor+ Arbitrary Posts' Custom Field Disclosure
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.3epss 0.5%
The Meta Box WordPress plugin before 5.9.4 does not prevent users with at least the contributor role from access arbitrary custom fields assigned to other user's posts.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Unknown · Meta BoxCVEs relacionadas — Meta Box
No mesmo produto, das mais perigosas para as menos.