Към съдържанието
Търсене

CVE-2021-4362: wpkube Social Sharing Plugin – Kiwi

9.8

CVSS 3.1

1,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Kiwi Social Share plugin for WordPress is vulnerable to authorization bypass due to a missing capability check on the kiwi_social_share_get_option() function called via the kiwi_social_share_get_option AJAX action in version 2.1.0. This makes it possible for unauthenticated attackers to read and modify arbitrary options on a WordPress site that can be used for complete site takeover. This was a previously fixed vulnerability that was reintroduced in this version.

Засегнати продукти

  • wpkube Social Sharing Plugin – Kiwi: 2.1.0 до 2.1.2

История

  • 7 юни 2023 Публикувано

Други уязвимости в wpkube Social Sharing Plugin – Kiwi

Първоизточници

CVE-2021-4362: wpkube Social Sharing Plugin – Kiwi | freedomonline.bg