Informazioni sul CVE-2022-1194
Mobile Events Manager < 1.4.8 – Admin+ CSV Injection
CWE ID: CWE-1236
Base Score (CVSS): N/A
CVE: CVE-2022-1194
Descrizione: The Mobile Events Manager WordPress plugin before 1.4.8 does not properly escape the Enquiry source field when exporting events, or the Paid for field when exporting transactions as CSV, leading to a CSV injection vulnerability.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – Mobile Events Manager
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Mobile Events Manager
Anno: 2022
CWE: CWE-1236
CVSS: 0.0