CVE-2022-0885exploração observada

CVE-2022-0885: falha em Member Hero

Member Hero <= 1.0.9 - Unauthenticated RCE

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MemberHero

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

40Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 9.4%
da publicação à arma
Publicada no NVD13 de jun.
VulnCheck+829d
The Member Hero WordPress plugin through 1.0.9 lacks authorization checks, and does not validate the a request parameter in an AJAX action, allowing unauthenticated users to call arbitrary PHP functions with no arguments.
Produtos afetados
Unknown · Member Hero