Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6mgg-8wqh-hw3h

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

The WP Live Chat Support plugin before 8.0.33 for WordPress accepts certain REST API calls without invoking the wplc_api_permission_check protection mechanism.

The WP Live Chat Support plugin before 8.0.33 for WordPress accepts certain REST API calls without invoking the wplc_api_permission_check protection mechanism.

EPSS

Процентиль: 74%
0.00843
Низкий

Дефекты

CWE-862

Связанные уязвимости

CVSS3: 9.8
nvd
почти 6 лет назад

The WP Live Chat Support plugin before 8.0.33 for WordPress accepts certain REST API calls without invoking the wplc_api_permission_check protection mechanism.

EPSS

Процентиль: 74%
0.00843
Низкий

Дефекты

CWE-862