PT-2022-26950

CVE-2022-43504

·

تاريخ النشر

2022-11-15

·

تاريخ التحديث

2024-03-06

الوصف من

CVSS 3.1
5.3
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Name of the Vulnerable Software and Affected Versions WordPress versions prior to 6.0.3
Description The issue allows a remote unauthenticated attacker to obtain the email address of the user who posted a blog using the WordPress Post by Email Feature.
Recommendations For WordPress versions prior to 6.0.3, update to version 6.0.3 or later to resolve the issue. As a temporary workaround, consider disabling the WordPress Post by Email Feature until a patch is available.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
BIT-WORDPRESS-2022-43504
BIT-WORDPRESS-MULTISITE-2022-43504
DSA-5279-1
DSA-5279-2
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾