Inicio / Alerta Temprana / Vulnerabilidades / CVE-2022-29431

Vulnerabilidad en el plugin KubiQ CPT base en WordPress (CVE-2022-29431)

Tipo: 
Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Gravedad: 
Media
Fecha publicación : 
20/05/2022
Última modificación: 
26/05/2022
Descripción
Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin KubiQ CPT base versiones anteriores a 5.8 incluyéndola, en WordPress permite a un atacante eliminar la base CPT
Impacto
Vector de acceso: A través de red
Complejidad de Acceso: Media
Autenticación: No requerida para explotarla
Tipo de impacto: Afecta parcialmente a la integridad del sistema + No hay impacto en la confidencialidad del sistema + Afecta parcialmente a la disponibilidad del sistema
Productos y versiones vulnerables
  • cpe:2.3:a:kubiq:cpt_base:*:*:*:*:*:wordpress:*:*
Para consultar la lista completa de productos y versiones ver esta página
Explicación de los campos