CVE-2022-1580— WordPress plugin Site Offline 安全漏洞
Public Exploits 1
Nuclei · 1 CVE-2022-1580.yaml [template]
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-1580の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Site Offline < 1.5.3 - Access Bypass
ソース: CVE Program / CVE List V5
脆弱性説明
The Site Offline Or Coming Soon Or Maintenance Mode WordPress plugin before 1.5.3 prevents users from accessing a website but does not do so if the URL contained certain keywords. Adding those keywords to the URL's query string would bypass the plugin's main feature.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
通过用户控制密钥绕过授权机制
ソース: CVE Program / CVE List V5
脆弱性タイトル
WordPress plugin Site Offline 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Site Offline 1.5.3之前版本存在安全漏洞，该漏洞源于如果URL包含某些关键词就不会阻止用户访问网站。在URL的查询字符串中添加这些关键词，就可以绕过该插件的主要功能。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Unknown | Site Offline Or Coming Soon Or Maintenance Mode | 1.5.3 ~ 1.5.3 | - |
II. CVE-2022-1580の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | The plugin prevents users from accessing a website but does not do so if the URL contained certain keywords. Adding those keywords to the URL's query string would bypass the plugin's main feature. | https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2022/CVE-2022-1580.yaml | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-1580のインテリジェンス情報
请登录查看更多情报信息。
CVE-2022-1580 厂商安全公告 (1)
Same Patch Batch · Unknown · 2022-09-19 · 13 CVEs total
| CVE-2022-3021 | Slickr Flickr <= 2.8.1 - Admin+ Stored Cross-Site Scripting | |
| CVE-2022-3036 | Gettext override translations < 2.0.0 - Admin+ Stored Cross-Site Scripting | |
| CVE-2022-2958 | BadgeOS < 3.7.1.3 - Subscriber+ SQLi | |
| CVE-2022-2754 | Ketchup Restaurant Reservations <= 1.0.0 - Unauthenticated Blind SQLi | |
| CVE-2022-2753 | Ketchup Restaurant Reservations <= 1.0.0 - Unauthenticated Stored XSS | |
| CVE-2022-2710 | Scroll To Top < 1.4.1 - Admin+ Stored Cross-Site Scripting | |
| CVE-2022-2709 | Float to Top Button <= 2.3.6 - Admin+ Stored Cross-Site Scripting | |
| CVE-2022-2567 | Form Builder CP < 1.2.32 - Admin+ Stored Cross-Site Scripting | |
| CVE-2022-1591 | WordPress Ping Optimizer < 2.35.1.3.0 - Arbitrary Settings Update via CSRF | |
| CVE-2022-2840 | Zephyr Project Manager < 3.2.5 - Multiple Unauthenticated SQLi | |
| CVE-2022-3141 | Translatepress Multilinugal < 2.3.3 - Admin+ SQLi | |
| CVE-2022-3142 | NEX-Forms < 7.9.7 - Authenticated SQLi |
IV. 関連脆弱性
同じベンダー: Unknown
- CVE-2026-14603
WowOptin < 1.4.38 - Unauthenticated Opt-in Deactivation and - CVE-2026-12688
ProfileGrid < 5.9.9.7 - Unauthenticated Payment Bypass and F - CVE-2026-12689
ProfileGrid < 5.9.9.7 - Subscriber+ Cross-User Private Messa - CVE-2026-12690
ProfileGrid < 5.9.9.7 - Subscriber+ Premium License Tamperin - CVE-2026-12981
CAFEHAUS API <= 1.0.0 - Unauthenticated Arbitrary User Passw
同じ弱点: CWE-639
- CVE-2026-65710
sysPass 3.2.11 Missing Authorization via PublicLinkControlle - CVE-2026-65709
sysPass 3.2.11 Missing Object-Level Authorization via JSON-R - CVE-2026-65708
sysPass 3.2.11 Insecure Direct Object Reference via AccountF - CVE-2026-17059
Keycloak-services: keycloak-services: information disclosure - CVE-2026-13464
Kirki <= 6.0.14 - Insecure Direct Object Reference to Unauth
V. CVE-2022-1580へのコメント
まだコメントはありません