Плагин JS Help Desk WordPress до версии 3.1.4 предоставляет роль участника поддержки при активации и не выполняет проверку возможностей обработчика списка пользователей, что позволяет пользователям уровня участника перечислять адреса электронной почты всех зарегистрированных пользователей WordPress.
Показать оригинальное описание (EN)
The JS Help Desk WordPress plugin before 3.1.4 grants a support-agent capability to the Contributor role on activation and does not perform a capability check on a user-listing handler, allowing Contributor-level users to enumerate the email addresses of all registered WordPress users.
Тип уязвимости (CWE)
Уязвимые продукты
unknown:js help desk