CVE-2020-36176 in iThemes Security Plugin

Tóm tắt

Bởi VulDB • 01/08/2026

Plugin bảo mật iThemes (trước đây là Better WP Security) cho WordPress trước phiên bản 7.7.0 không yêu cầu thay đổi mật khẩu đối với tài khoản hiện có cho đến khi người dùng đăng nhập lần thứ hai.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Tiết lộ: 07/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-167357
• CPE: sẵn sàng
• CWE: CWE-521 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01292
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36176
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36176/