Informazioni sul CVE-2022-3880

AntiHacker < 4.20 – Subscriber+ Arbitrary Plugin Installation

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2022-3880

Descrizione: The Disable Json API, Login Lockdown, XMLRPC, Pingback, Stop User Enumeration Anti Hacker Scan WordPress plugin before 4.20 does not have proper authorisation and CSRF in an AJAX action, allowing any authenticated users, such as subscriber to call it and install and activate arbitrary plugins from wordpress.org

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Unknown – Disable Json API, Login Lockdown, XMLRPC, Pingback, Stop User Enumeration Anti Hacker Scan

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: Disable Json API
Anno: 2022
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: Login Lockdown
Anno: 2022
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: XMLRPC
Anno: 2022
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: Pingback
Anno: 2022
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: Stop User Enumeration Anti Hacker Scan
Anno: 2022
CWE:
CVSS: 0.0

Ulteriori risorse disponibili