CVE-2022-1903: falha em ARMember – Membership Plugin, Content…
ARMember < 3.4.8 - Unauthenticated Admin Account Takeover
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
60Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 8.7%
da publicação à arma1 dia
Publicada no NVD27 de jun.
1ª PoC+1d
VulnCheck6 de jun.
The ARMember WordPress plugin before 3.4.8 is vulnerable to account takeover (even the administrator) due to missing nonce and authorization checks in an AJAX action available to unauthenticated users, allowing them to change the password of arbitrary users by knowing their username
Produtos afetados
Unknown · ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signupPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/06ad75a3d2c0não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.