Informazioni sul CVE-2022-0836
SEMA API < 4.02 – Unauthenticated SQLi
CWE ID: CWE-89
Base Score (CVSS): N/A
CVE: CVE-2022-0836
Descrizione: The SEMA API WordPress plugin before 4.02 does not properly sanitise and escape some parameters before using them in SQL statements via an AJAX action, leading to SQL Injections exploitable by unauthenticated users
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – SEMA API
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: SEMA API
Anno: 2022
CWE: CWE-89
CVSS: 0.0