5.3
Moyenne
CVE-2026-121380 Tournamatch < 4.7.1 - Unauthenticated Team Invitation Email Disclosure via REST API
Description
The Tournamatch WordPress plugin before 4.7.1 does not restrict access to its team invitation listing, allowing unauthenticated users to retrieve the email addresses of people invited to join teams.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NExploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Privilèges requis
- Aucun
- Interaction
- Aucune
- Portée
- Inchangée
- Confidentialité
- Faible
- Intégrité
- Aucun
- Disponibilité
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Tournamatch 4.7 | premières → < 4.7.1 | 4.7.1 |
Autres CVE de Tournamatch
Les 4 CVE de Tournamatch →
CVE-2026-121379
Tournamatch < 4.7.1 - Subscriber+ Arbitrary File Deletion
9.6
Critique
CVE-2024-5644
The Tournamatch WordPress plugin before 4.6.1 does not sanitise and escape some of its settings, which could allow…
5.4
Moyenne
CVE-2024-5627
The Tournamatch WordPress plugin before 4.6.1 does not sanitise and escape some parameters, which could allow users with…
5.4
Moyenne