CVE-2022-3419
Automatic User Roles Switcher < 1.1.2 - Subscriber+ Privilege Escalation
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.5EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
31 oct 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The Automatic User Roles Switcher WordPress plugin before 1.1.2 does not have authorisation and proper CSRF checks, allowing any authenticated users like subscriber to add any role to themselves, such as administrator
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Productos afectados
Unknown · Automatic User Roles Switcher¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →