Към съдържанието
Търсене

CVE-2022-4693: User Verification, заобикаляне на вход и права

9.8

CVSS 3.1

1,6%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The User Verification WordPress plugin before 1.0.94 was affected by an Auth Bypass security vulnerability. To bypass authentication, we only need to know the user’s username. Depending on whose username we know, which can be easily queried because it is usually public data, we may even be given an administrative role on the website.

Засегнати продукти

  • Unknown User Verification: преди 1.0.94

Вид слабост

История

  • 23 януари 2023 Публикувано

Първоизточници

CVE-2022-4693: User Verification, заобикаляне на вход и права | freedomonline.bg