Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-w2p7-wrp4-cc38

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

The sell-downloads plugin before 1.0.8 for WordPress has insufficient restrictions on brute-force guessing of purchase IDs.

The sell-downloads plugin before 1.0.8 for WordPress has insufficient restrictions on brute-force guessing of purchase IDs.

EPSS

Процентиль: 68%
0.00554
Низкий

7.5 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 7.5
nvd
больше 6 лет назад

The sell-downloads plugin before 1.0.8 for WordPress has insufficient restrictions on brute-force guessing of purchase IDs.

EPSS

Процентиль: 68%
0.00554
Низкий

7.5 High

CVSS3

Дефекты

CWE-20