CVE-2023-51425criticalCWE-269

CVE-2023-51425: falha crítica em Jacques Malgrange Rencontre – Dating Site

WordPress Rencontre plugin <= 3.10.1 - Unauthenticated Account Takeover vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Rencontre – Dating Site

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.6%
Improper Privilege Management vulnerability in Jacques Malgrange Rencontre – Dating Site allows Privilege Escalation.This issue affects Rencontre – Dating Site: from n/a through 3.10.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Jacques Malgrange · Rencontre – Dating Site
CVEs relacionadas — Jacques Malgrange Rencontre – Dating Site

No mesmo produto, das mais perigosas para as menos.

CVE-2023-51468CRITICALWordPress Rencontre – Dating Site Plugin <= 3.10.1 is vulnerable to Arbitrary File UploadEPSS 0.6%CVE-2023-51470CRITICALWordPress Rencontre – Dating Site Plugin <= 3.11.1 is vulnerable to PHP Object InjectionEPSS 0.6%