Heimdall Security Logo

CVE-2022-3144

Vulnérabilité moyenne dans Wordfence Security – Firewall, Malware Scan, and Login Security (mmaunder)

CVSS 4.4 · Moyenne
EPSS 0.8%
mmaunder•Wordfence Security – Firewall, Malware Scan, and Login Security•Versions : <=7.6.0, 0

Description

The Wordfence Security – Firewall & Malware Scan plugin for WordPress is vulnerable to Stored Cross-Site Scripting in versions up to and including 7.6.0 via a setting on the options page due to insufficient escaping on the stored value. This makes it possible for authenticated users, with administrative privileges, to inject malicious web scripts into the setting that executes whenever a user accesses a page displaying the affected setting on sites running a vulnerable version.

Gravité et risque d'exploitation

CVE-2022-3144 obtient un score CVSS de 4.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.83 %, ce qui la place devant 57.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Wordfence Security – Firewall, Malware Scan, and Login Security (versions <=7.6.0, 0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE