IP-DB.com
Türkçe English Deutsch Español
Entrar Obtener clave API
8.3Alta

CVE-2022-25602WordPress Responsive Menu plugin <= 4.1.7 - Nonce token leak leading to arbitrary file upload, theme deletion, plugin settings change vulnerability

ExpressTech Responsive Menu (WordPress plugin) Publicada: (hace 4 años)

Descripción

Nonce token leak vulnerability leading to arbitrary file upload, theme deletion, plugin settings change discovered in Responsive Menu WordPress plugin (versions <= 4.1.7).

Debilidad (CWE): CWE-200

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
ExpressTech Responsive Menu (WordPress plugin) <= 4.1.7 – ≤ 4.1.7

Referencias y parches

CVE recientes del mismo producto — WordPress plugins & themes