CVE-2022-4305 in Login as User or Customer Plugin

Riassunto

di VulDB • 26/06/2026

Il plugin per WordPress "Login as User or Customer" precedente alla versione 3.3 non prevede controlli di autorizzazione per garantire che gli utenti siano autorizzati ad accedere come altri, il che potrebbe consentire agli attaccanti non autenticati di ottenere una sessione amministrativa valida.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/12/2022
• Divulgazione: 23/01/2023
• Moderazione: accettato
• Voce: VDB-217285
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.38625
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4305
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4305/