PT-2026-103027
CVE-2026-83560
·
تاريخ النشر
2026-09-30
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Name of the Vulnerable Software and Affected Versions
New User Approve WordPress plugin versions prior to 3.2.10
Description
Insufficient authentication verification on integration REST API endpoints occurs when the integration is unconfigured. This allows unauthenticated attackers to retrieve personal data of registered users, including
id, username, email address, and registration date.Recommendations
Update New User Approve WordPress plugin to version 3.2.10 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾