Informazioni sul CVE-2022-0424
Popup by Supsystic < 1.10.9 – Unauthenticated Subscriber Email Addresses Disclosure
CWE ID: CWE-306
Base Score (CVSS): N/A
CVE: CVE-2022-0424
Descrizione: The Popup by Supsystic WordPress plugin before 1.10.9 does not have any authentication and authorisation in an AJAX action, allowing unauthenticated attackers to call it and get the email addresses of subscribed users
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – Popup by Supsystic
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Popup by Supsystic
Anno: 2022
CWE: CWE-306
CVSS: 0.0