目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2024-1287— WordPress plugin pmpro-member-directory 安全漏洞

EPSS 0.68% · P72
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2024-1287の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Paid Memberships Pro - Member Directory Add On < 1.2.6 - Contributor+ Sensitive Information Disclosure via SQLi
ソース: NVD (National Vulnerability Database)
脆弱性説明
The pmpro-member-directory WordPress plugin before 1.2.6 does not prevent users with at least the contributor role from leaking other users' sensitive information, including password hashes via an SQLi vector.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WordPress plugin pmpro-member-directory 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin pmpro-member-directory 1.2.6 版本之前存在安全漏洞，该漏洞源于无法阻止至少具有贡献者角色的用户泄露其他用户的敏感信息，包括密码哈希值。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Unknownpmpro-member-directory 0 ~ 1.2.6 -

II. CVE-2024-1287の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2024-1287のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Unknown · 2024-07-30 · 17 CVEs total

CVE-2024-1286Paid Memberships Pro - Membership Maps Add On < 0.7 - Contributor+ Sensitive Information D
CVE-2024-3113FormFlow < 2.12.2 - Admin+ Stored XSS
CVE-2024-3669Web Directory Free < 1.7.2 - Reflected XSS
CVE-2024-5765WpStickyBar <= 2.1.0 - Unauthenticated SQLi
CVE-2024-5807Business Card <= 1.0.0 - Admin+ File Upload
CVE-2024-3986SportsPress < 2.7.22 - Admin+ Stored XSS
CVE-2024-4096Responsive Tabs <= 4.0.8 - Contributor+ Stored XSS
CVE-2024-5808WP Ajax Contact Form <= 2.2.2 - Arbitrary Email Deletion via CSRF
CVE-2024-5975CZ Loan Management <= 1.1 - Unauthenticated SQLi
CVE-2024-5809WP Ajax Contact Form <= 2.2.2 - Reflected Cross-Site Scripting
CVE-2024-6223Send email only on Reply to My Comment <= 1.0.6 - Reflected XSS
CVE-2024-6021Donation Block for PayPal <= 2.1.0 - Unauthenticated Stored XSS
CVE-2024-6226WpStickyBar <= 2.1.0 - Reflected XSS
CVE-2024-6224Send email only on Reply to My Comment <= 1.0.6 - Stored XSS via CSRF
CVE-2024-6536Zephyr Project Manager < 3.3.99 - Editor+ XSS
CVE-2024-6230Pardakht Delkhah <= 2.9.8 - Form Fields Reset via CSRF

IV. 関連脆弱性

同じベンダー: Unknown

V. CVE-2024-1287へのコメント

まだコメントはありません

コメントを残す