CVE-2021-36917mediumCWE-284

CVE-2021-36917: falha de média gravidade em wpWave Hide My WP (WordPress plugin)

WordPress Hide My WP premium plugin <= 6.2.3 - Unauthenticated Plugin Deactivation vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Hide My WP

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 2.0%
WordPress Hide My WP plugin (versions <= 6.2.3) can be deactivated by any unauthenticated user. It is possible to retrieve a reset token which can then be used to deactivate the plugin.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Produtos afetados
wpWave · Hide My WP (WordPress plugin)
CVEs relacionadas — wpWave Hide My WP (WordPress plugin)

No mesmo produto, das mais perigosas para as menos.

CVE-2021-36916HIGHWordPress Hide My WP premium plugin <= 6.2.3 - Unauthenticated SQL injection (SQLi) vulnerabilityEPSS 1.9%