CVE-2024-2931

wpfront user role editor

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-2931

Katalog CVE

CVSS 4.3 · Medium EPSS 0,52%

Kerentanan Exposure of Sensitive Information to an Unauthorized Actor pada wpfront user role editor. Skor CVSS 3.1 4.3 (Medium) menurut wordfence.com.

Deskripsi (NVD)

The WPFront User Role Editor plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.2.1.11184 via the wpfront_user_role_editor_assign_roles_user_autocomplete AJAX action. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract retrieve a list of all user email addresses who are registered on the site.

Rincian

Terbit di NVD
2 April 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
4.3 (Medium), sumber wordfence.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
EPSS (30 hari)
0,52% peluang dieksploitasi; lebih tinggi dari 42,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
wpfront wpfront user role editor Semua versi sebelum 4.1.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.