PT-2026-103705 · WordPress · Wp Fusion Lite
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
WP Fusion Lite versions prior to 3.48.0
Description
Two admin AJAX handlers fail to perform a capability check, which allows any authenticated subscriber to read the email addresses of other users and trigger a cross-user CRM re-sync.
Recommendations
Update WP Fusion Lite to version 3.48.0 or later.
استغلال
إصلاح
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp Fusion Lite