CVE-2022-4346: falha de média gravidade em All-In-One Security (AIOS)
All In One WP Security & Firewall < 5.1.3 - Configuration Leak
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.7%
The All-In-One Security (AIOS) WordPress plugin before 5.1.3 leaked settings of the plugin publicly, including the used email address.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Unknown · All-In-One Security (AIOS)CVEs relacionadas — All-In-One Security (AIOS)
No mesmo produto, das mais perigosas para as menos.
CVE-2023-0157MEDIUMAll-In-One Security (AIOS) < 5.1.5 - Admin+ Stored XSSEPSS 32.5%CVE-2023-0156MEDIUMAll-In-One Security (AIOS) < 5.1.5 - Admin+ Arbitrary File/Folder Access via TraversalEPSS 19.9%CVE-2022-4097MEDIUMAll In One WP Security & Firewall < 5.0.8 - IP SpoofingEPSS 0.6%CVE-2026-111739HIGHTwo Factor Authentication < 1.17.0 and All-In-One Security (AIOS) < 5.5.0 - Subscriber+ 2FA Bypass via 'creds_user_id' ParameterEPSS 0.3%