Informazioni sul CVE-2022-3882

WP Memory < 2.46 – Subscriber+ Arbitrary Plugin Installation

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2022-3882

Descrizione: The Memory Usage, Memory Limit, PHP and Server Memory Health Check and Fix Plugin WordPress plugin before 2.46 does not have proper authorisation and CSRF in an AJAX action, allowing any authenticated users, such as subscriber to call it and install and activate arbitrary plugins from wordpress.org

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Unknown – Memory Usage, Memory Limit, PHP and Server Memory Health Check and Fix Plugin

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: Memory Usage
Anno: 2022
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: Memory Limit
Anno: 2022
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: PHP and Server Memory Health Check and Fix Plugin
Anno: 2022
CWE:
CVSS: 0.0

Ulteriori risorse disponibili