CVE · Medium

CVE-2018-20154 — LightStart – Maintenance Mode, Coming Soon and Landing Page Builder [wp-maintenance-mode] < 2.0.7

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2018-20154 LightStart – Maintenance Mode, Coming Soon and Landing Page Builder [wp-maintenance-mode] < 2.0.7 Exposición de información sensible a un actor no autorizado Media 4,3 < 2.0.7 2.0.7 2016-07-06

CVE-2018-20154

El plugin WP Maintenance Mode en versiones anteriores a la 2.0.7 contiene una vulnerabilidad que permite a usuarios remotos autenticados enumerar y acceder a las direcciones de correo electrónico de todos los suscriptores en la instalación de WordPress.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.