Informazioni sul CVE-2022-0163
Smart Forms < 2.6.71 – Subscriber+ Form Data Download
CWE ID: CWE-862
Base Score (CVSS): N/A
CVE: CVE-2022-0163
Descrizione: The Smart Forms WordPress plugin before 2.6.71 does not have authorisation in its rednao_smart_forms_entries_list AJAX action, allowing any authenticated users, such as subscriber, to download arbitrary form’s data, which could include sensitive information such as PII depending on the form.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – Smart Forms – when you need more than just a contact form
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Smart Forms – when you need more than just a contact form
Anno: 2022
CWE: CWE-862
CVSS: 0.0