CVE-2026-119273mediumCWE-200

CVE-2026-119273: falha de média gravidade em BulletProof Security

BulletProof Security <= 7.2 - Unauthenticated Sensitive Data Disclosure via Security Log

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BulletProof Security

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 5.9epss 0.2%
The BulletProof Security WordPress plugin through 7.2 does not sufficiently protect its security log files or prevent sensitive authentication material from being written to them, relying on access controls that are not enforced under all common web-server configurations, allowing unauthenticated attackers to read logged request data on affected deployments.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Unknown · BulletProof Security
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — BulletProof Security

No mesmo produto, das mais perigosas para as menos.

CVE-2022-1265—BulletProof Security < 6.1 - Admin+ Stored Cross-Site ScriptingEPSS 0.6%CVE-2022-0590—BulletProof Security < 5.8 - Admin+ Stored Cross-Site Scripting (XSS)EPSS 0.6%