Informazioni sul CVE-2022-3142
NEX-Forms < 7.9.7 – Authenticated SQLi
CWE ID: CWE-89
Base Score (CVSS): N/A
CVE: CVE-2022-3142
Descrizione: The NEX-Forms WordPress plugin before 7.9.7 does not properly sanitise and escape user input before using it in SQL statements, leading to SQL injections. The attack can be executed by anyone who is permitted to view the forms statistics chart, by default administrators, however can be configured otherwise via the plugin settings.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://medium.com/%40elias.hohl/authenticated-sql-injection-vulnerability-in-nex-forms-wordpress-plugin-35b8558dd0f5
- https://wpscan.com/vulnerability/8acc0fc6-efe6-4662-b9ac-6342a7823328
- http://packetstormsecurity.com/files/171477/WordPress-NEX-Forms-SQL-Injection.html
Prodotti interessati
- Unknown – NEX-Forms – Ultimate Form Builder – Contact forms and much more
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: NEX-Forms – Ultimate Form Builder – Contact forms and much more
Anno: 2022
CWE: CWE-89
CVSS: 0.0