Informazioni sul CVE-2022-2460

WPDating < 7.4.0 – Multiple Unauthenticated SQLi

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2022-2460

Descrizione: The WPDating WordPress plugin before 7.4.0 does not properly escape user input before concatenating it to certain SQL queries, leading to multiple SQL injection vulnerabilities exploitable by unauthenticated users

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Unknown – WPDating

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: WPDating
Anno: 2022
CWE:
CVSS: 0.0

Ulteriori risorse disponibili