CVE-2022-0287 in myCred Plugin

Tóm tắt

Bởi VulDB • 17/05/2026

Plugin WordPress myCred trước phiên bản 2.4.3.1 không có cơ chế xác thực (authorization) nào trong hành động AJAX mycred-tools-select-user, cho phép bất kỳ người dùng đã xác thực nào, chẳng hạn như người dùng có vai trò subscriber, gọi và truy xuất tất cả địa chỉ email từ blog.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 19/01/2022
• Tiết lộ: 25/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-198482
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00752
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0287
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0287/