Към съдържанието
Търсене

CVE-2023-0558: ContentStudio, заобикаляне на вход и права

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    The ContentStudio plugin for WordPress is vulnerable to authorization bypass due to an unsecure token check that is susceptible to type juggling in versions up to, and including, 1.2.5. This makes it possible for unauthenticated attackers to execute functions intended for use by users with proper API keys.

    Засегнати продукти

    • contentstudio ContentStudio: до 1.2.5

    Вид слабост

    История

    • 27 януари 2023 Публикувано

    Други уязвимости в contentstudio ContentStudio

    Първоизточници

    CVE-2023-0558: ContentStudio, заобикаляне на вход и права | freedomonline.bg