exploitDog

CVE-2022-36296

Опубликовано: 05 авг. 2022

Источник: nvd

CVSS3: 6.5

CVSS3: 5.3

EPSS Низкий

Описание

Broken Authentication vulnerability in JumpDEMAND Inc. ActiveDEMAND plugin <= 0.2.27 at WordPress allows unauthenticated post update/create/delete.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jumpdemand:activedemand:*:*:*:*:*:wordpress:*:*

Версия до 0.2.27 (включая)

EPSS

Процентиль: 37%

0.00163

Низкий

6.5 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-287

CWE-287

Связанные уязвимости

GHSA-mp4f-pwv2-xxc8

CVSS3: 5.3

github

больше 3 лет назад

Broken Authentication vulnerability in JumpDEMAND Inc. ActiveDEMAND plugin <= 0.2.27 at WordPress allows unauthenticated post update/create/delete.

EPSS

Процентиль: 37%

0.00163

Низкий

6.5 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-287

CWE-287