CVE-2022-0188

CVE-2022-0188: fallo en CMP

Coming Soon & Maintenance Plugin by NiteoThemes < 4.0.19 - Unauthenticated Arbitrary CSS Update

Publicada el · Actualizada el

18Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 2.3%
probabilidad de explotación
2.3%top 17% de las CVE
explotación observada
noninguna fuente lo reporta
The CMP WordPress plugin before 4.0.19 allows any user, even not logged in, to arbitrarily change the coming soon page layout.
Productos afectados
Unknown · CMP
CVEs relacionadas — CMP

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-13415HIGHCMP - Coming Soon & Maintenance < 4.1.18 - Editor+ Privilege Escalation via cmp_ajax_import_settingsEPSS 0.2%CVE-2026-13414MEDIUMCMP - Coming Soon & Maintenance < 4.1.18 - Unauthenticated Maintenance Mode Disable via cmp_disable_comingsoon_ajaxEPSS 0.1%CVE-2026-13416LOWCMP - Coming Soon & Maintenance < 4.1.18 - Editor+ Stored XSS via niteoCS_socialmediaEPSS 0.1%
Referencias
https://plugins.trac.wordpress.org/changeset/2657597/cmp-coming-soon-maintenancehttps://wpscan.com/vulnerability/50b6f770-6f53-41ef-b2f3-2a58e9afd332