CVE-2024-0682

ŚrednieCVSS 5.3

Opublikowano: 28/02/2024(UTC)Zaktualizowano: 01/09/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Wtyczka Page Restrict dla WordPressa jest podatna na ujawnienie informacji we wszystkich wersjach do 2.5.5 włącznie. Podatność wynika z nieprawidłowego ograniczania dostępu do prywatnych stron przez REST API, co umożliwia nieuwierzytelnionym atakującym przeglądanie chronionych wpisów.

Ocena ryzyka

Ryzyko obejmuje ujawnienie treści przeznaczonych tylko dla zalogowanych użytkowników, co może naruszyć poufność danych i prywatność użytkowników.

Rekomendacja

Zaleca się aktualizację wtyczki Page Restrict do najnowszej wersji, która zawiera poprawkę, oraz sprawdzenie konfiguracji REST API w celu zapewnienia odpowiednich uprawnień.

Inne podatności w Page Restrict

CVE-2024-24702Średnie
Wtyczka Page Restrict dla WordPressa zawiera podatność na Cross-Site Request Forgery (CSRF) w wersjach do 2.5.5 włącznie. Podatność ta może pozwolić atakującemu na wykonanie nieautoryzowanych działań w kontekście zalogowanego administratora.

Oryginalny opis (angielski, źródło NVD)

The Page Restrict plugin for WordPress is vulnerable to information disclosure in all versions up to, and including, 2.5.5. This is due to the plugin not properly restricting access to posts via the REST API when a page has been made private. This makes it possible for unauthenticated attackers to view protected posts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS