Описание
The All Users Messenger WordPress plugin through 1.24 does not prevent non-administrator users from deleting messages from the all-users messenger.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.24 (включая)
cpe:2.3:a:riverforest-wp:all_users_messenger:*:*:*:*:*:wordpress:*:*
EPSS
Процентиль: 38%
0.00163
Низкий
4.3 Medium
CVSS3
Дефекты
Связанные уязвимости
CVSS3: 4.3
github
больше 2 лет назад
The All Users Messenger WordPress plugin through 1.24 does not prevent non-administrator users from deleting messages from the all-users messenger.
EPSS
Процентиль: 38%
0.00163
Низкий
4.3 Medium
CVSS3