Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-20627

Опубликовано: 31 авг. 2020
Источник: nvd
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

The includes/gateways/stripe/includes/admin/admin-actions.php in GiveWP plugin through 2.5.9 for WordPress allows unauthenticated settings change.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:givewp:givewp:*:*:*:*:*:wordpress:*:*
Версия до 2.5.9 (включая)

EPSS

Процентиль: 91%
0.06148
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-306

Связанные уязвимости

CVSS3: 5.3
github
больше 3 лет назад

The includes/gateways/stripe/includes/admin/admin-actions.php in GiveWP plugin through 2.5.9 for WordPress allows unauthenticated settings change.

EPSS

Процентиль: 91%
0.06148
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-306