CVE-2021-24695
Publiée le 2021-11-08 · Dernière modification le 2026-06-17
Les sites WordPress utilisant l'extension Simple Download Monitor (version 3.9.5 et antérieures) sont affectés par une faille qui expose des fichiers journaux internes. Un attaquant distant non authentifié peut télécharger directement ces journaux via le réseau pour dérober des informations sensibles, telles que des noms d'utilisateur et des adresses IP. Comme aucune connexion ni interaction de l'utilisateur n'est requise, l'exécution de cet exploit est triviale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Simple Download Monitor WordPress plugin before 3.9.6 saves logs in a predictable location, and does not have any authentication or authorisation in place to prevent unauthenticated users to download and read the logs containing Sensitive Information such as IP Addresses and Usernames