Описание
The ghost plugin before 0.5.6 for WordPress has no access control for wp-admin/tools.php?ghostexport=true downloads of exported data.
Ссылки
- ExploitThird Party AdvisoryVDB Entry
- Release Notes
- ExploitThird Party AdvisoryVDB Entry
- Release Notes
Уязвимые конфигурации
Конфигурация 1Версия до 0.5.6 (исключая)
cpe:2.3:a:ghost:ghost:*:*:*:*:*:wordpress:*:*
EPSS
Процентиль: 68%
0.00558
Низкий
6.5 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-287
Связанные уязвимости
CVSS3: 6.5
github
больше 3 лет назад
The ghost plugin before 0.5.6 for WordPress has no access control for wp-admin/tools.php?ghostexport=true downloads of exported data.
EPSS
Процентиль: 68%
0.00558
Низкий
6.5 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-287