CVE-2022-1903explotación observadaCWE-862

CVE-2022-1903: fallo en ARMember – Membership Plugin, Content…

ARMember < 3.4.8 - Unauthenticated Admin Account Takeover

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

60Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 8.7%
de la publicación al arma1 día
Publicada en NVD27 jun
1ª PoC+1d
VulnCheck6 jun
The ARMember WordPress plugin before 3.4.8 is vulnerable to account takeover (even the administrator) due to missing nonce and authorization checks in an AJAX action available to unauthenticated users, allowing them to change the password of arbitrary users by knowing their username
Productos afectados
Unknown · ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.