CVE-2022-4384 in Stream Plugin

要約

〜によって MITRE • 2023年02月06日

The Stream WordPress plugin before 3.9.2 does not prevent users with little privileges on the site (like subscribers) from using its alert creation functionality, which may enable them to leak sensitive information.

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2022年12月09日
• 公開: 2023年02月06日
• モデレーション: 承諾済み
• エントリ: VDB-220252
• CPE: 準備完了
• CWE: CWE-862 (確認済み)
• CVSS: 6.5 (NVD)
• EPSS: 0.00910
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4384
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4384/