Informazioni sul CVE-2022-21179

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2022-21179

Descrizione: Cross-site request forgery (CSRF) vulnerability in EC-CUBE plugin ‘Mail Magazine Management Plugin’ ver4.0.0 to 4.1.1 (for EC-CUBE 4 series) and ver1.0.0 to 1.0.4 (for EC-CUBE 3 series) allows a remote unauthenticated attacker to hijack the authentication of an administrator via a specially crafted page, and Mail Magazine Templates and/or transmitted history information may be deleted unintendedly.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • EC-CUBE CO.,LTD. – EC-CUBE plugin ‘Mail Magazine Management Plugin’

Relazioni con altri prodotti

Produttore:EC-CUBE CO.,LTD.
Prodotto: EC-CUBE plugin ‘Mail Magazine Management Plugin’
Anno: 2022
CWE:
CVSS: 0.0

Ulteriori risorse disponibili