Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Tema Workreap de WordPress (CVE-2022-4239)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
26/12/2022
Última modificación:
07/11/2023

Descripción

El tema Workreap WordPress anterior a 2.6.4 no verifica que un servicio complementario pertenezca al usuario que emite la solicitud, o incluso que sea un servicio complementario, al procesar la acción workreap_addons_service_remove, lo que permite a cualquier usuario eliminar cualquier publicación conociendo o adivinando la identificación.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:amentotech:workreap:*:*:*:*:*:wordpress:*:* 2.6.4 (excluyendo)


Referencias a soluciones, herramientas e información