PT-2022-7847
CVE-2016-15004
·
Publicado
2022-07-23
·
Atualizado
2022-07-29
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Plugin InfiniteWP Client, versões 1.5.1.3 a 1.6.0
Descrição
Foi identificada uma falha crítica que afeta uma funcionalidade desconhecida, levando à injeção de código quando manipulada. O ataque pode ser lançado remotamente.
Recomendações
Para as versões 1.5.1.3 a 1.6.0 do plugin InfiniteWP Client, atualize para a versão 1.6.1.1 para corrigir esta falha.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾