Informazioni sul CVE-2022-2405
WP Popup Builder < 1.3.0 – Subscriber+ Arbitrary Popup Deletion
CWE ID: CWE-862
Base Score (CVSS): N/A
CVE: CVE-2022-2405
Descrizione: The WP Popup Builder WordPress plugin before 1.2.9 does not have authorisation and CSRF check in an AJAX action, allowing any authenticated users, such as subscribers to delete arbitrary Popup
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – WP Popup Builder – Popup Forms , Marketing PoPuP & Newsletter
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: WP Popup Builder – Popup Forms
Anno: 2022
CWE: CWE-862
CVSS: 0.0
Produttore:Unknown
Prodotto: Marketing PoPuP & Newsletter
Anno: 2022
CWE: CWE-862
CVSS: 0.0