CVE-2023-45104

Опубликовано: 02 янв. 2025

Источник: nvd

CVSS3: 7.3

CVSS3: 8.8

EPSS Низкий

Описание

Missing Authorization vulnerability in WPDeveloper BetterLinks betterlinks allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects BetterLinks: from n/a through <= 1.6.0.

Ссылки

https://patchstack.com/database/Wordpress/Plugin/betterlinks/vulnerability/wordpress-betterlinks-plugin-1-6-0-broken-access-control-vulnerability?_s_id=cve
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:wpdeveloper:betterlinks:*:*:*:*:free:wordpress:*:*

Версия до 1.6.1 (исключая)

EPSS

Процентиль: 29%

0.00362

Низкий

7.3 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-862

Связанные уязвимости

GHSA-3px9-vgqj-48v9

CVSS3: 7.3

github

больше 1 года назад

Missing Authorization vulnerability in WPDeveloper BetterLinks allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects BetterLinks: from n/a through 1.6.0.

EPSS

Процентиль: 29%

0.00362

Низкий

7.3 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-862