Логотип exploitDog
bind:CVE-2022-4305
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2022-4305

Количество 3

Количество 3

nvd логотип

CVE-2022-4305

около 3 лет назад

The Login as User or Customer WordPress plugin before 3.3 lacks authorization checks to ensure that users are allowed to log in as another one, which could allow unauthenticated attackers to obtain a valid admin session.

CVSS3: 9.8
EPSS: Высокий
github логотип

GHSA-22mr-8pm7-gm4c

около 3 лет назад

The Login as User or Customer WordPress plugin before 3.3 lacks authorization checks to ensure that users are allowed to log in as another one, which could allow unauthenticated attackers to obtain a valid admin session.

CVSS3: 9.8
EPSS: Высокий
fstec логотип

BDU:2023-07497

около 3 лет назад

Уязвимость плагина Login as User or Customer системы управления содержимым сайта WordPress, связанная с недостатками разграничения доступа, позволяющая нарушителю оказать влияние на целостность, доступность и конфиденциальность защищаемой информации

CVSS3: 9.8
EPSS: Высокий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2022-4305

The Login as User or Customer WordPress plugin before 3.3 lacks authorization checks to ensure that users are allowed to log in as another one, which could allow unauthenticated attackers to obtain a valid admin session.

CVSS3: 9.8
84%
Высокий
около 3 лет назад
github логотип
GHSA-22mr-8pm7-gm4c

The Login as User or Customer WordPress plugin before 3.3 lacks authorization checks to ensure that users are allowed to log in as another one, which could allow unauthenticated attackers to obtain a valid admin session.

CVSS3: 9.8
84%
Высокий
около 3 лет назад
fstec логотип
BDU:2023-07497

Уязвимость плагина Login as User or Customer системы управления содержимым сайта WordPress, связанная с недостатками разграничения доступа, позволяющая нарушителю оказать влияние на целостность, доступность и конфиденциальность защищаемой информации

CVSS3: 9.8
84%
Высокий
около 3 лет назад

Уязвимостей на страницу