CVE-2024-7870

pixelyoursite

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-7870

Katalog CVE

CVSS 7.5 · High EPSS 0,45%

Kerentanan Improper Authentication pada pixelyoursite. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

The PixelYourSite – Your smart PIXEL (TAG) & API Manager and the PixelYourSite PRO plugins for WordPress are vulnerable to Sensitive Information Exposure in all versions up to, and including, 9.7.1 and 10.4.2, respectively, through publicly exposed log files. This makes it possible for unauthenticated attackers to view potentially sensitive information contained in the exposed log files, and to delete log files.

Rincian

Terbit di NVD
4 September 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-287: Improper Authentication
EPSS (30 hari)
0,45% peluang dieksploitasi; lebih tinggi dari 37,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
pixelyoursite pixelyoursite Semua versi sebelum 9.7.2
pixelyoursite pixelyoursite Semua versi sebelum 10.4.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.