Informazioni sul CVE-2022-3881

WPTools < 3.43 – Subscriber+ Arbitrary Plugin Installation

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2022-3881

Descrizione: The WP Tools Increase Maximum Limits, Repair, Server PHP Info, Javascript errors, File Permissions, Transients, Error Log WordPress plugin before 3.43 does not have proper authorisation and CSRF in an AJAX action, allowing any authenticated users, such as subscriber to call it and install and activate arbitrary plugins from wordpress.org

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Unknown – WP Tools Increase Maximum Limits, Repair, Server PHP Info, Javascript errors, File Permissions, Transients, Error Log

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: WP Tools Increase Maximum Limits
Anno: 2022
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: Repair
Anno: 2022
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: Server PHP Info
Anno: 2022
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: Javascript errors
Anno: 2022
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: File Permissions
Anno: 2022
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: Transients
Anno: 2022
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: Error Log
Anno: 2022
CWE:
CVSS: 0.0

Ulteriori risorse disponibili