Fullworksplugins

Stop User Enumeration

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2025-4302

Exploit
  • EPSS 0.99%
  • Veröffentlicht 17.07.2025 07:37:11
  • Zuletzt bearbeitet 23.01.2026 19:30:49

The Stop User Enumeration WordPress plugin before version 1.7.3 blocks REST API /wp-json/wp/v2/users/ requests for non-authorized users. However, this can be bypassed by URL-encoding the API path.

6.1

CVE-2017-18536

  • EPSS 5.22%
  • Veröffentlicht 21.08.2019 12:15:10
  • Zuletzt bearbeitet 23.01.2026 19:30:49

The stop-user-enumeration plugin before 1.3.8 for WordPress has XSS.

5.3

CVE-2017-1000226

Exploit
  • EPSS 0.42%
  • Veröffentlicht 17.11.2017 05:29:00
  • Zuletzt bearbeitet 23.01.2026 19:30:49

Stop User Enumeration 1.3.8 allows user enumeration via the REST API