Mail Mint < 1.19.5 - Unauthenticated Emails Disclosure
58Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 7.5epss 1.4%
da publicação à arma
Publicada no NVD4 de mar.
VulnCheck+57d
probabilidade de exploração
1.4%top 30% das CVEs
exploração observada
simVulnCheck
The Mail Mint WordPress plugin before 1.19.5 does not have authorization in one of its REST API endpoint, allowing unauthenticated users to call it and retrieve the email addresses of users on the blog
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Unknown · Mail Mint