CVE-2022-4384 in Stream Plugin

Tóm tắt

Bởi VulDB • 17/07/2026

Plugin Stream cho WordPress trước phiên bản 3.9.2 không ngăn chặn người dùng có ít đặc quyền trên trang web (như thuê bao viên) sử dụng chức năng tạo cảnh báo của nó, điều này có thể cho phép họ làm rò rỉ thông tin nhạy cảm.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 09/12/2022
• Tiết lộ: 06/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-220252
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00910
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4384
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4384/