Informazioni sul CVE-2022-1569

WordPress Forms by Pie Forms < 1.4.9.4 – Admin+ Stored Cross-Site Scripting

CWE ID: CWE-79

Base Score (CVSS): N/A

CVE: CVE-2022-1569

Descrizione: The Drag & Drop Builder, Human Face Detector, Pre-built Templates, Spam Protection, User Email Notifications & more! WordPress plugin before 1.4.9.4 does not sanitise and escape some of its form fields, which could allow high privilege users such as admin to perform Cross-Site Scripting attacks when unfiltered_html is disallowed

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Unknown – Drag & Drop Builder, Human Face Detector, Pre-built Templates, Spam Protection, User Email Notifications & more!

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: Spam Protection
Anno: 2022
CWE: CWE-79
CVSS: 0.0

Produttore:Unknown
Prodotto: Drag & Drop Builder
Anno: 2022
CWE: CWE-79
CVSS: 0.0

Produttore:Unknown
Prodotto: Human Face Detector
Anno: 2022
CWE: CWE-79
CVSS: 0.0

Produttore:Unknown
Prodotto: Pre-built Templates
Anno: 2022
CWE: CWE-79
CVSS: 0.0

Produttore:Unknown
Prodotto: User Email Notifications & more!
Anno: 2022
CWE: CWE-79
CVSS: 0.0

Ulteriori risorse disponibili