MapPress Maps for WordPress < 2.97.15 - Unauthenticated Email Address Disclosure

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

The MapPress WordPress plugin before 2.97.15 does not restrict which user's data its front-end map embed handler renders, allowing unauthenticated visitors to retrieve the email address and display name of any user on the site by enumerating user IDs.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• wpscan.com/…erability/ce9f0060-1054-41ca-9543-1508547aab27 İstismar kodu ya da analiz

Kayıt geçmişi

1. 1 Kas 2026 20:40CVSS puanı değişti: – → 5.3
2. 1 Kas 2026 09:00Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-120233ag-ui-protocol ag-ui HttpAgent http.ts information disclosure
• 4,3 CVE-2026-107342Kali Forms < 2.4.30 - Subscriber+ User Email Address Disclosure
• 5,3 CVE-2026-120192Presenton Desktop Authentication Middleware app_data information disclosure
• 5,3 CVE-2026-109367All in One SEO <= 5.0.3 - Unauthenticated Sensitive Information Disclosure in 's' Search Query Parameter
• 5,3 CVE-2026-103915Booking for Appointments and Events Calendar <= 2.4.12 - Unauthenticated Sensitive Information Exposure in 'page' Parameter
• 5,3 CVE-2026-90960Seraphinite Accelerator <= 2.29.24 - Unauthenticated Sensitive Information Exposure in Object Cache Directory