Informazioni sul CVE-2022-0230
Better WordPress Google XML Sitemaps <= 1.4.1 – Unauthenticated Stored Cross-Site Scripting
CWE ID: CWE-79
Base Score (CVSS): N/A
CVE: CVE-2022-0230
Descrizione: The Better WordPress Google XML Sitemaps WordPress plugin through 1.4.1 does not sanitise and escape its logs when outputting them in the admin dashboard, which could allow unauthenticated users to perform Stored Cross-Site Scripting attacks against admins
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
Prodotti interessati
- Unknown – Better WordPress Google XML Sitemaps (support Sitemap Index, Multi-site and Google News)
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Better WordPress Google XML Sitemaps (support Sitemap Index
Anno: 2022
CWE: CWE-79
CVSS: 0.0
Produttore:Unknown
Prodotto: Multi-site and Google News)
Anno: 2022
CWE: CWE-79
CVSS: 0.0