Vulnerabilidad en El complemento Clerk WordPress (CVE-2022-3907)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

05/12/2022

Última modificación:

23/04/2025

Descripción

El complemento Clerk WordPress anterior a 4.0.0 se ve afectado por ataques basados en el tiempo en la función de validación para todas las solicitudes de API debido al uso de operadores de comparación para verificar las claves de API con las almacenadas en las opciones del sitio.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno