CVE-2022-47424mediumCWE-352

CVE-2022-47424: fallo de gravedad media en Repute InfoSystems ARMember

WordPress ARMember plugin <= 4.0.5 - Cross Site Request Forgery (CSRF)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ARMember+ Monitorear ARMember Premium

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.4epss 0.2%
Cross-Site Request Forgery (CSRF) vulnerability in Repute InfoSystems ARMember, Repute InfoSystems ARMember Premium allows Cross-Site Request Forgery.This issue affects ARMember: from n/a through 4.0.5; ARMember Premium: from n/a before 6.7.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Productos afectados
Repute InfoSystems · ARMemberRepute InfoSystems · ARMember Premium
CVEs relacionadas — Repute InfoSystems ARMember

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-47140HIGHWordPress ARMember Plugin <= 4.0.1 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2023-33323MEDIUMWordPress ARMember Plugin <= 4.0.2 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2023-39994MEDIUMWordPress ARMember Premium plugin <= 5.9.2 - Broken Access ControlEPSS 0.4%