Informazioni sul CVE-2022-1321

miniOrange's Google Authenticator < 5.5.6 – Admin+ Stored Cross-Site Scripting

CWE ID: CWE-79

Base Score (CVSS): N/A

CVE: CVE-2022-1321

Descrizione: The miniOrange’s Google Authenticator WordPress plugin before 5.5.6 does not sanitise and escape some of its settings, leading to malicious users with administrator privileges to store malicious Javascript code leading to Cross-Site Scripting attacks when unfiltered_html is disallowed (for example in multisite setup)

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Unknown – miniOrange’s Google Authenticator – WordPress Two Factor Authentication (2FA , Two Factor, OTP SMS and Email) | Passwordless login

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: miniOrange’s Google Authenticator – WordPress Two Factor Authentication (2FA
Anno: 2022
CWE: CWE-79
CVSS: 0.0

Produttore:Unknown
Prodotto: Two Factor
Anno: 2022
CWE: CWE-79
CVSS: 0.0

Produttore:Unknown
Prodotto: OTP SMS and Email) | Passwordless login
Anno: 2022
CWE: CWE-79
CVSS: 0.0

Ulteriori risorse disponibili