CVE-2026-7385
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka Decent Comments do WordPress przed wersją 3.0.2 nie ogranicza dostępu do adresów e-mail autorów komentarzy i postów za pośrednictwem punktu końcowego REST API. Niezautoryzowani atakujący mogą wyliczyć adresy e-mail zarejestrowanych użytkowników.
Ocena ryzyka
Atakujący może zebrać adresy e-mail użytkowników, co może prowadzić do ataków phishingowych lub naruszenia prywatności.
Rekomendacja
Należy zaktualizować wtyczkę Decent Comments do wersji 3.0.2 lub nowszej, która ogranicza dostęp do danych e-mail.
Oryginalny opis (angielski, źródło NVD)
The Decent Comments WordPress plugin before 3.0.2 does not restrict access to comment author email addresses and post author email addresses via its REST API endpoint, allowing unauthenticated attackers to enumerate registered user email addresses.