Informazioni sul CVE-2021-24989
Accept Donations with PayPal < 1.3.4 – Arbitrary Post Deletion via CSRF
CWE ID: CWE-352
Base Score (CVSS): N/A
CVE: CVE-2021-24989
Descrizione: The Accept Donations with PayPal WordPress plugin before 1.3.4 does not have CSRF check in place and does not ensure that the post to be deleted belongs to the plugin, allowing attackers to make a logged in admin delete arbitrary posts from the blog
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – Accept Donations with PayPal
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Accept Donations with PayPal
Anno: 2021
CWE: CWE-352
CVSS: 0.0