CVE-2026-118168

תיאור (מקור, אנגלית)

The MapPress WordPress plugin before 2.97.15 does not restrict which user's data its front-end map embed handler renders, allowing unauthenticated visitors to retrieve the email address and display name of any user on the site by enumerating user IDs.

מדדים

CVSS 3.1

5.3 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

EPSS — סבירות ניצול

0% (אחוזון 3) נכון ל-1 בנובמבר 2026

CWE

CWE-200

קישורים

• https://wpscan.com/vulnerability/ce9f0060-1054-41ca-9543-1508547aab27/