Informazioni sul CVE-2022-4028
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2022-4028
Descrizione: The Simple:Press plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘postitem’ parameter manipulated during the profile-save action when modifying a profile signature in versions up to, and including, 6.8 due to insufficient input sanitization and output escaping that makes injecting object and embed tags possible. This makes it possible for authenticated attackers, with minimal permissions, such as a subscriber to inject arbitrary web scripts in pages when modifying a profile signature that will execute whenever a user accesses an injected page.
Vettore di attacco CVSS:3.1/A:N/I:L/C:L/S:C/UI:N/PR:L/AC:L/AV:N
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: Low, Interazione utente: None, Confidenzialità: Low, Integrità: Low, Disponibilità: None.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Availability Impact (A) | N | None | Nessun impatto sulla disponibilità. |
| Integrity Impact (I) | L | Low | Impatto limitato. |
| Confidentiality Impact (C) | L | Low | Impatto limitato. |
| Scope (S) | C | Changed | La vulnerabilità impatta su componenti esterni. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Privileges Required (PR) | L | Low | Richiede pochi privilegi. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
Riferimenti esterni
- https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=2804020%40simplepress&new=2804020%40simplepress&sfp_email=&sfph_mail=
- https://www.wordfence.com/vulnerability-advisories-continued/#CVE-2022-4028
Prodotti interessati
- simplepress – Simple:Press – WordPress Forum Plugin
Relazioni con altri prodotti
Produttore:simplepress
Prodotto: Simple:Press – WordPress Forum Plugin
Anno: 2022
CWE:
CVSS: 0.0