CVE-2022-3846 in Workreap Theme

Сводка

по VulDB • 11.07.2026

В теме для WordPress Workreap до версии 2.6.3 имеется уязвимость в функции уведомлений: поскольку идентификатор уведомления можно подобрать методом грубой силы, становится возможным чтение любых уведомлений пользователей (работодателей или фрилансеров).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 03.11.2022
• Раскрытие: 05.12.2022
• Модерация: принято
• Вход: VDB-214818
• CPE: готов
• CWE: CWE-639 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.00783
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3846
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3846/