PT-2022-13004
CVE-2022-0163
·
تاريخ النشر
2022-03-07
·
تاريخ التحديث
2022-03-11
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Smart Forms WordPress plugin versions prior to 2.6.71
Description
The issue allows any authenticated user to download arbitrary form data due to a lack of authorization in the
rednao smart forms entries list AJAX action. This could potentially expose sensitive information, including personally identifiable information (PII), depending on the form's content.Recommendations
For versions prior to 2.6.71, update to version 2.6.71 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾