CVE-2014-9283

Опубликовано: 03 мар. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The BestWebSoft Captcha plugin before 4.0.7 for WordPress allows remote attackers to bypass the CAPTCHA protection mechanism and obtain administrative access via unspecified vectors.

Ссылки

http://jvn.jp/en/jp/JVN93727681/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2015-000029
Vendor Advisory
https://wordpress.org/plugins/captcha/changelog/
http://jvn.jp/en/jp/JVN93727681/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2015-000029
Vendor Advisory
https://wordpress.org/plugins/captcha/changelog/

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:bestwebsoft:captcha:*:*:*:*:*:wordpress:*:*

Версия до 4.0.6 (включая)

EPSS

Процентиль: 74%

0.00795

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-xf39-56h9-4835

github

больше 3 лет назад