CVE-2018-1000511 in WP ULike

Sumário

de VulDB • 14/06/2026

WP ULike versão 2.8.1, 3.1 contém uma vulnerabilidade de Controle de Acesso Incorreto no AJAX que pode resultar em permitir que qualquer pessoa exclua qualquer linha em determinadas tabelas. Este ataque parece ser explorável via Requisição AJAX. Esta vulnerabilidade aparenta ter sido corrigida na versão 3.2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 22/06/2018
• Divulgação: 26/06/2018
• Moderação: aceite
• Entrada: VDB-119928
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00836
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000511
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000511/