CVE-2022-2461mediumexploração observadaCWE-862

CVE-2022-2461: falha de média gravidade em oferwald Transposh WordPress Translation

Transposh WordPress Translation <= 1.0.9.6 - Unauthorized Settings Change

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Transposh WordPress Translation

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

50Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 5.3epss 5.1%
da publicação à arma
Publicada no NVD6 de set.
VulnCheck25 de jul.
The Transposh WordPress Translation plugin for WordPress is vulnerable to unauthorized setting changes by unauthenticated users in versions up to, and including, 1.0.9.6. This is due to insufficient permissions checking on the 'tp_translation' AJAX action and default settings which makes it possible for unauthenticated attackers to influence the data shown on the site.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
oferwald · Transposh WordPress Translation
CVEs relacionadas — oferwald Transposh WordPress Translation

No mesmo produto, das mais perigosas para as menos.

CVE-2022-2462MEDIUMTransposh WordPress Translation <= 1.0.9.6 - Sensitive Information DisclosureEPSS 3.8%CVE-2022-2536MEDIUMTransposh WordPress Translation <= 1.0.9.6 - Authorization BypassEPSS 1.5%