Replyable. Vulnerabilidades y errores

Errores CVE de Replyable

Vulnerabilidades CVE de Replyable

6 de Marzo del 2023

  • CVE-2022-4265 : El complemento de WordPress Replyable anterior a 2.2.10 no valida el nombre de clase enviado por la solicitud al instanciar un objeto en la acción prompt_dismiss_notice y también carece de verificación CSRF en la acción relacionada. Esto podría permitir que cualquier usuario autenticado, como el suscriptor, realice ataques de inyección de objetos. El ataque también podría realizarse a través de un vector CSRF contra cualquier usuario autenticado

Sitios de referencia

  • CVE-2022-4265: https://wpscan.com/vulnerability/095cba08-7edd-41fb-9776-da151c0885dd

Otras paginas de vulnerabilidades CVE

¿Quieres encontrar más vulnerabilidades?.

Sin usted, esta web no existiria. Gracias por visitarme, espero que le haya gustado y vuelva. Muchas gracias ☺️

Fecha actualización el 2023-03-10. Fecha publicación el 2023-03-10. Autor: Oscar olg Mapa del sitio Fuente: cve report