CVE-2022-4305critical

CVE-2022-4305: falha crítica em Login as User or Customer

Login as User or Customer < 3.3 - Unauthenticated Privilege Escalation to Admin

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Login as User or Customer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

75Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 9.8epss 39%
The Login as User or Customer WordPress plugin before 3.3 lacks authorization checks to ensure that users are allowed to log in as another one, which could allow unauthenticated attackers to obtain a valid admin session.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Login as User or Customer
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Login as User or Customer

No mesmo produto, das mais perigosas para as menos.

CVE-2023-7247MEDIUMLogin as User or Customer <= 3.8 - Admin Account TakeoverEPSS 0.6%