anonhaven
Ad

CVE-2026-96962

LOW CVSS 3.1: 3,7 EPSS 0.17%
Обновлено 6 октября 2026
WordPress
Параметр Значение
CVSS 3,7 (LOW)
Уязвимые версии до 3.8.4.14
Тип уязвимости CWE-200 (Раскрытие информации)
Поставщик WordPress
Публичный эксплойт Нет

The Pie Register WordPress plugin before 3.8.4.14 does not restrict access to an invitation-code report, allowing unauthenticated visitors who know a valid invitation code to obtain the username and email address of every user who registered with that code.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-200 Information Exposure (Раскрытие информации)

Ссылки 1

https://wpscan.com/vulnerability/bf634ddf-277e-46a4-9e5b-7253b3e02979/
contact@wpscan.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-55826

WordPress

8,7

CVE-2026-94263

WordPress

4,8

CVE-2026-111965

WordPress

4,3

CVE-2026-94268

WordPress

None

CVE-2026-94267

WordPress

None