Informazioni sul CVE-2022-3243
Import all XML, CSV & TXT into WordPress < 6.5.8 – Admin+ SQLi
CWE ID: CWE-89
Base Score (CVSS): N/A
CVE: CVE-2022-3243
Descrizione: The Import all XML, CSV & TXT WordPress plugin before 6.5.8 does not properly sanitise and escape imported data before using them back SQL statements, leading to SQL injection exploitable by high privilege users such as admin
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – Import all XML, CSV & TXT into WordPress
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Import all XML
Anno: 2022
CWE: CWE-89
CVSS: 0.0
Produttore:Unknown
Prodotto: CSV & TXT into WordPress
Anno: 2022
CWE: CWE-89
CVSS: 0.0