GHSA-m32q-hxxr-f9w2: Несанкционированный доступ к данным в Easy Property Listings

В версиях плагина Easy Property Listings для WordPress до 3.5.27 отсутствуют проверки авторизации для нескольких AJAX-действий чтения, связанных с управлением контактами. Поэтому любой аутентифицированный пользователь с ролью не ниже subscriber может читать записи CRM о контактах и потенциальных клиентах других пользователей, включая их личные заметки об активности.