- Yama var
- Son 7 gün
- CWE-200
CVE-2026-121380
Tournamatch < 4.7.1 - Unauthenticated Team Invitation Email Disclosure via REST API
Orta
5,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- WPScan
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
The Tournamatch WordPress plugin before 4.7.1 does not restrict access to its team invitation listing, allowing unauthenticated users to retrieve the email addresses of people invited to join teams.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tournamatch | < 4.7.1 | 4.7.1 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/29e1d36d-1cab-4b0d-abda-a4208f81478a İstismar kodu ya da analiz
Kayıt geçmişi
- CVSS puanı değişti: – → 5.3
- Yayımlandı