CVE-2022-42699criticalexploração observadaCWE-94

CVE-2022-42699: falha crítica em WPecommerce, Alexanderfoxc Easy WP SMTP

WordPress Easy WP SMTP Plugin <= 1.5.1 is vulnerable to Remote Code Execution (RCE)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Easy WP SMTP

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

50Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck.

ssvc Actcvss 9.1epss 1.5%
da publicação à arma
Publicada no NVD6 de dez.
VulnCheck+1407d
Auth. Remote Code Execution vulnerability in Easy WP SMTP plugin <= 1.5.1 on WordPress.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
WPecommerce, Alexanderfoxc · Easy WP SMTP
CVEs relacionadas — WPecommerce, Alexanderfoxc Easy WP SMTP

No mesmo produto, das mais perigosas para as menos.

CVE-2022-45829HIGHWordPress Easy WP SMTP Plugin <= 1.5.1 is vulnerable to Arbitrary File DeletionEPSS 0.9%CVE-2022-45833MEDIUMWordPress Easy WP SMTP Plugin <= 1.5.1 is vulnerable to Directory TraversalEPSS 0.8%