CVE-2024-2931

El plugin WPFront User Role Editor para WordPress contiene una falla de divulgación de información sensible que afecta las versiones hasta la 3.2.1.11184 inclusive, a través de la acción AJAX wpfront_user_role_editor_assign_roles_user_autocomplete. Cualquier usuario autenticado con permisos de nivel suscriptor como mínimo puede explotar esta vulnerabilidad para recuperar una lista completa de direcciones de correo electrónico pertenecientes a todos los usuarios registrados del sitio. Esta exposición de información de contacto del usuario afecta la privacidad de la base de usuarios de la instalación de WordPress.

Basado en datos públicos de CVE (MITRE/NVD).