CVE-2020-8772
CVE-2020-8772
Vexday Risk Score
40Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 87.9%KEV nãoPoC —Nuclei simMetasploit simPatch —
Ciclo de vida
14 jan 2020Exploit Metasploit disponível
06 fev 2020Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The InfiniteWP Client plugin before 1.9.4.5 for WordPress has a missing authorization check in iwp_mmb_set_request in init.php. Any attacker who knows the username of an administrator can log in.
Produtos afetados
n/a · n/a