CVE-2017-6955 in Invite Anyone Plugin

Tóm tắt

Bởi VulDB • 26/06/2026

Đã phát hiện một vấn đề trong file by-email/by-email.php của plugin Invite Anyone phiên bản trước 1.3.15 cho WordPress. Người dùng có thể thay đổi tiêu đề và nội dung của thư mời vốn lẽ ra không được phép chỉnh sửa, điều này tạo điều kiện thuận lợi cho các cuộc tấn công kỹ thuật xã hội (social engineering).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 17/03/2017
• Tiết lộ: 17/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-98223
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01794
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6955
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6955/