CVE-2022-2461mediumexplotación observadaCWE-862

CVE-2022-2461: fallo de gravedad media en oferwald Transposh WordPress Translation

Transposh WordPress Translation <= 1.0.9.6 - Unauthorized Settings Change

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Transposh WordPress Translation

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

50Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 5.3epss 5.1%
de la publicación al arma
Publicada en NVD6 sept
VulnCheck25 jul
The Transposh WordPress Translation plugin for WordPress is vulnerable to unauthorized setting changes by unauthenticated users in versions up to, and including, 1.0.9.6. This is due to insufficient permissions checking on the 'tp_translation' AJAX action and default settings which makes it possible for unauthenticated attackers to influence the data shown on the site.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Productos afectados
oferwald · Transposh WordPress Translation
CVEs relacionadas — oferwald Transposh WordPress Translation

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-2462MEDIUMTransposh WordPress Translation <= 1.0.9.6 - Sensitive Information DisclosureEPSS 3.8%CVE-2022-2536MEDIUMTransposh WordPress Translation <= 1.0.9.6 - Authorization BypassEPSS 1.5%