Informazioni sul CVE-2022-3846
Workreap – Freelance Marketplace and Directory < 2.6.3 – Subscriber+ Private Message Disclosure via IDOR
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2022-3846
Descrizione: The Workreap WordPress theme before 2.6.3 has a vulnerability with the notifications feature as it’s possible to read any user’s notification (employer or freelancer) as the notification ID is brute-forceable.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – Workreap
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Workreap
Anno: 2022
CWE:
CVSS: 0.0