CVE-2022-25602

Опубликовано: 18 мар. 2022

Источник: nvd

CVSS3: 8.3

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

Nonce token leak vulnerability leading to arbitrary file upload, theme deletion, plugin settings change discovered in Responsive Menu WordPress plugin (versions <= 4.1.7).

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:expresstech:responsive_menu:*:*:*:*:*:wordpress:*:*

Версия до 4.1.7 (включая)

EPSS

Процентиль: 74%

0.00821

Низкий

8.3 High

CVSS3

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-200

CWE-434

Связанные уязвимости

GHSA-g6mw-6vmq-3w32

CVSS3: 8.8

github

почти 4 года назад

Nonce token leak vulnerability leading to arbitrary file upload, theme deletion, plugin settings change discovered in Responsive Menu WordPress plugin (versions <= 4.1.7).

EPSS

Процентиль: 74%

0.00821

Низкий

8.3 High

CVSS3

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-200

CWE-434