Vulnerabilidad en WP Shamsi para WordPress (CVE-2022-4555)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

16/12/2022

Última modificación:

07/11/2023

Descripción

El complemento WP Shamsi para WordPress es vulnerable a la omisión de autorización debido a una falta de verificación de capacidad en la función deactivate() enlazada a través de init() en versiones hasta la 4.1.0 inclusive. Esto hace posible que atacantes no autenticados desactiven complementos arbitrarios en el sitio. Esto se puede utilizar para desactivar complementos de seguridad que ayudan a explotar otras vulnerabilidades.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno