CVE-2024-25595mediumCWE-290

CVE-2024-25595: falha de média gravidade em WPMU DEV Defender Security

WordPress Defender Security plugin <= 4.4.1 - IP Restriction Bypass vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Defender Security

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.4%
Authentication Bypass by Spoofing vulnerability in WPMU DEV Defender Security allows Functionality Bypass.This issue affects Defender Security: from n/a through 4.4.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
WPMU DEV · Defender Security
CVEs relacionadas — WPMU DEV Defender Security

No mesmo produto, das mais perigosas para as menos.

CVE-2022-44581MEDIUMWordPress Defender Security plugin <= 3.3.2 - Broken Authentication vulnerabilityEPSS 0.7%CVE-2023-47189MEDIUMWordPress Defender Security plugin <= 4.2.0 - Masked Login Area View Bypass vulnerabilityEPSS 0.5%