Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-fqqv-r25w-2p97

Опубликовано: 09 нояб. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 4.3

Описание

Nonce token leakage and missing authorization in SearchWP premium plugin <= 4.2.5 on WordPress leading to plugin settings change.

Nonce token leakage and missing authorization in SearchWP premium plugin <= 4.2.5 on WordPress leading to plugin settings change.

EPSS

Процентиль: 57%
0.00346
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-862

Связанные уязвимости

CVSS3: 5.4
nvd
около 3 лет назад

Nonce token leakage and missing authorization in SearchWP premium plugin <= 4.2.5 on WordPress leading to plugin settings change.

EPSS

Процентиль: 57%
0.00346
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-862