Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2022-29414

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

5.4средний3.x
0246810

Оценка CVSS: 5.4/10

Все оценки CVSS

CVSS 3.x
5.4

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

CVSS 2.0
5.8

Вектор: AV:N/AC:M/Au:N/C:P/I:P/A:N

Описание

Множественные (13x) уязвимости межсайтовой подделки запросов (CSRF) в плагине Subscribe To Comments Reloaded WPKube <= 211130 на WordPress позволяют злоумышленникам очищать архив журнала, загружать файл системной информации, настройки системного плагина, настройки параметров плагина, генерировать новый ключ, сбрасывать все параметры, изменять настройки уведомлений, настройки страницы управления, настройки формы комментария, управлять подписками > массовое обновление параметров, управлять подписками > добавление новой подписки, обновление подписки, удаление подписки.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-352

Уязвимое ПО (1)

Тип: Конфигурация

Поставщик: wpkube

Продукт: subscribe_to_comments_reloaded

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:wpkube:subscribe_to_comments_reloaded:*:*:*:*:*:wordpress:*:*",      "versionEndIncluding": "211130",      "vulnerable": true    }  ],  "oper...

Источник: nvd