Extension WordPress

Vulnérabilités Admin Notices Manager

Cette page rassemble les failles publiées pour Admin Notices Manager, leurs plages de versions affectées et les correctifs signalés dans la base locale.

1Vulnérabilités
0Critiques
1Avec correctif
4,3CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Admin Notices Manager

1 fiche

CVE-2024-1717 Moyenne · 4,3
Admin Notices Manager

Admin Notices Manager <= 1.4.0 – Missing Authorization to Authenticated (Subscriber+) User Email Retrieval

The Admin Notices Manager plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the handle_ajax_call() function in all versions up to, and including, 1.4.0. This makes it possible for authenticated…

Versions affectées

*-1.4.0

Correctif

1.5.0

Publication

03/06/2024

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités