CVE-2022-0188

CVE-2022-0188: falha em CMP

Coming Soon & Maintenance Plugin by NiteoThemes < 4.0.19 - Unauthenticated Arbitrary CSS Update

Publicada em · Atualizada em

18Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 2.3%
probabilidade de exploração
2.3%top 17% das CVEs
exploração observada
nãonenhuma fonte reporta
The CMP WordPress plugin before 4.0.19 allows any user, even not logged in, to arbitrarily change the coming soon page layout.
Produtos afetados
Unknown · CMP
CVEs relacionadas — CMP

No mesmo produto, das mais perigosas para as menos.

CVE-2026-13415HIGHCMP - Coming Soon & Maintenance < 4.1.18 - Editor+ Privilege Escalation via cmp_ajax_import_settingsEPSS 0.2%CVE-2026-13414MEDIUMCMP - Coming Soon & Maintenance < 4.1.18 - Unauthenticated Maintenance Mode Disable via cmp_disable_comingsoon_ajaxEPSS 0.1%CVE-2026-13416LOWCMP - Coming Soon & Maintenance < 4.1.18 - Editor+ Stored XSS via niteoCS_socialmediaEPSS 0.1%
Referências
https://plugins.trac.wordpress.org/changeset/2657597/cmp-coming-soon-maintenancehttps://wpscan.com/vulnerability/50b6f770-6f53-41ef-b2f3-2a58e9afd332