CVE-2022-4305

Опубликовано: 23 янв. 2023

Источник: nvd

CVSS3: 9.8

EPSS Высокий

Описание

The Login as User or Customer WordPress plugin before 3.3 lacks authorization checks to ensure that users are allowed to log in as another one, which could allow unauthenticated attackers to obtain a valid admin session.

Ссылки

https://wpscan.com/vulnerability/286d972d-7bda-455c-a226-fd9ce5f925bd
Exploit
Third Party Advisory
https://wpscan.com/vulnerability/286d972d-7bda-455c-a226-fd9ce5f925bd
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:wp-buy:login_as_user_or_customer_\(user_switching\):*:*:*:*:*:wordpress:*:*

Версия до 3.3 (исключая)

EPSS

Процентиль: 99%

0.88869

Высокий

9.8 Critical

CVSS3

Дефекты

Связанные уязвимости

GHSA-22mr-8pm7-gm4c

CVSS3: 9.8

github

почти 3 года назад

BDU:2023-07497

CVSS3: 9.8

fstec

почти 3 года назад

Уязвимость плагина Login as User or Customer системы управления содержимым сайта WordPress, связанная с недостатками разграничения доступа, позволяющая нарушителю оказать влияние на целостность, доступность и конфиденциальность защищаемой информации

EPSS

Процентиль: 99%

0.88869

Высокий

9.8 Critical

CVSS3