Informazioni sul CVE-2022-1572
HTML2WP <= 1.0.0 – Subscriber+ Arbitrary File Deletion
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2022-1572
Descrizione: The HTML2WP WordPress plugin through 1.0.0 does not have authorisation and CSRF checks in an AJAX action, available to any authenticated users such as subscriber, which could allow them to delete arbitrary file
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – HTML2WP
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: HTML2WP
Anno: 2022
CWE:
CVSS: 0.0