Informazioni sul CVE-2022-3082
miniOrange Discord Integration < 2.1.6 – Subscriber+ App Disabling
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2022-3082
Descrizione: The miniOrange Discord Integration WordPress plugin before 2.1.6 does not have authorisation and CSRF in some of its AJAX actions, allowing any logged in users, such as subscriber to call them, and disable the app for example
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – miniOrange Discord Integration
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: miniOrange Discord Integration
Anno: 2022
CWE:
CVSS: 0.0