Към съдържанието
Търсене

CVE-2023-0402: warfareplugins Social Sharing Plugin – Social Warfare

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Social Warfare plugin for WordPress is vulnerable to authorization bypass due to a missing capability check on several AJAX actions in versions up to, and including, 4.3.0. This makes it possible for authenticated attackers, with subscriber-level permissions and above, to delete post meta information and reset network access tokens.

Засегнати продукти

  • warfareplugins Social Sharing Plugin – Social Warfare: до 4.3.0

Вид слабост

История

  • 19 януари 2023 Публикувано

Други уязвимости в warfareplugins Social Sharing Plugin – Social Warfare

Първоизточници

CVE-2023-0402: warfareplugins Social Sharing Plugin – Social Warfare | freedomonline.bg