CVE-2021-24881
Passster < 3.5.5.9 - Protection Bypass & Arbitrary Post Access
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.5EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
23 jan 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Passster WordPress plugin before 3.5.5.9 does not properly check for password, as well as that the post to be viewed is public, allowing unauthenticated users to bypass the protection offered by the plugin, and access arbitrary posts (such as private) content, by sending a specifically crafted request.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Unknown · PasssterQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →