CVE-2022-4043high

CVE-2022-4043: fallo de gravedad alta en WP Custom Admin Interface

WP Custom Admin Interface < 7.29 - Admin+ PHP Object Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WP Custom Admin Interface

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

26Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.2epss 18%
The WP Custom Admin Interface WordPress plugin before 7.29 unserialize user input provided via the settings, which could allow high privilege users such as admin to perform PHP Object Injection when a suitable gadget is present.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · WP Custom Admin Interface