Описание
The wp-schema-pro WordPress plugin before 2.7.16 does not validate post access allowing a contributor user to access custom fields on any post regardless of post type or status via a shortcode
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.7.16 (исключая)
cpe:2.3:a:brainstormforce:schema:*:*:*:*:pro:wordpress:*:*
EPSS
Процентиль: 50%
0.00273
Низкий
4.3 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 4.3
github
почти 2 года назад
The wp-schema-pro WordPress plugin before 2.7.16 does not validate post access allowing a contributor user to access custom fields on any post regardless of post type or status via a shortcode
EPSS
Процентиль: 50%
0.00273
Низкий
4.3 Medium
CVSS3
Дефекты
NVD-CWE-noinfo