Informazioni sul CVE-2022-0230

Better WordPress Google XML Sitemaps <= 1.4.1 – Unauthenticated Stored Cross-Site Scripting

CWE ID: CWE-79

Base Score (CVSS): N/A

CVE: CVE-2022-0230

Descrizione: The Better WordPress Google XML Sitemaps WordPress plugin through 1.4.1 does not sanitise and escape its logs when outputting them in the admin dashboard, which could allow unauthenticated users to perform Stored Cross-Site Scripting attacks against admins

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Unknown – Better WordPress Google XML Sitemaps (support Sitemap Index, Multi-site and Google News)

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: Better WordPress Google XML Sitemaps (support Sitemap Index
Anno: 2022
CWE: CWE-79
CVSS: 0.0

Produttore:Unknown
Prodotto: Multi-site and Google News)
Anno: 2022
CWE: CWE-79
CVSS: 0.0

Ulteriori risorse disponibili