CVE-2020-8772
CVE-2020-8772
Vexday Risk Score
40Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 87.9%KEV nãoPoC —Nuclei simMetasploit simPatch —
Ciclo de vida
14 ene 2020Exploit Metasploit disponible
06 feb 2020Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The InfiniteWP Client plugin before 1.9.4.5 for WordPress has a missing authorization check in iwp_mmb_set_request in init.php. Any attacker who knows the username of an administrator can log in.
Productos afectados
n/a · n/a