CVE-2022-4305critical

CVE-2022-4305: fallo crítico en Login as User or Customer

Login as User or Customer < 3.3 - Unauthenticated Privilege Escalation to Admin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Login as User or Customer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

75Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 9.8epss 39%
The Login as User or Customer WordPress plugin before 3.3 lacks authorization checks to ensure that users are allowed to log in as another one, which could allow unauthenticated attackers to obtain a valid admin session.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Login as User or Customer
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Login as User or Customer

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-7247MEDIUMLogin as User or Customer <= 3.8 - Admin Account TakeoverEPSS 0.6%