CVE-2022-0745CWE-862

CVE-2022-0745: fallo en Like Button Rating ♥ LikeBtn

Like Button Rating < 2.6.45 - Arbitrary e-mail Sending

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Like Button Rating ♥ LikeBtn

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.8%
The Like Button Rating WordPress plugin before 2.6.45 allows any logged-in user, such as subscriber, to send arbitrary e-mails to any recipient, with any subject and body
Productos afectados
Unknown · Like Button Rating ♥ LikeBtn
CVEs relacionadas — Like Button Rating ♥ LikeBtn

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-24150—Like Button Rating < 2.6.32 - Unauthenticated Full-Read SSRFEPSS 4.3%CVE-2021-24945—Like Button Rating < 2.6.38 - Unauthorised Vote Export to Email & IP Addresses DisclosureEPSS 0.6%