Плагин Rank Math SEO WordPress до версии 1.0.277.1 не проверяет, защищено ли сообщение паролем, прежде чем использовать его содержимое для создания общедоступных метаданных SEO, что позволяет неаутентифицированным пользователям читать содержимое сообщений, защищенных паролем.
Показать оригинальное описание (EN)
The Rank Math SEO WordPress plugin before 1.0.277.1 does not check whether a post is password protected before using its content to build publicly generated SEO metadata, allowing unauthenticated users to read the content of password-protected posts.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1