CVE-2022-0885explotación observada

CVE-2022-0885: fallo en Member Hero

Member Hero <= 1.0.9 - Unauthenticated RCE

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MemberHero

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

40Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 9.4%
de la publicación al arma
Publicada en NVD13 jun
VulnCheck+829d
The Member Hero WordPress plugin through 1.0.9 lacks authorization checks, and does not validate the a request parameter in an AJAX action, allowing unauthenticated users to call arbitrary PHP functions with no arguments.
Productos afectados
Unknown · Member Hero