CVE-2022-3244
Import all XML, CSV & TXT into WordPress < 6.5.8 - Missing Authorisation
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 4.2EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
17 out 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Import all XML, CSV & TXT WordPress plugin before 6.5.8 does not have authorisation in some places, which could allow any authenticated users to access some of the plugin features if they manage to get the related nonce
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Unknown · Import all XML, CSV & TXT into WordPressQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →