Informazioni sul CVE-2022-4032
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2022-4032
Descrizione: The Quiz and Survey Master plugin for WordPress is vulnerable to iFrame Injection via the ‘question[id]’ parameter in versions up to, and including, 8.0.4 due to insufficient input sanitization and output escaping that allowed iframe tags to be injected. This makes it possible for unauthenticated attackers to inject iFrames in pages that will execute whenever a user accesses an injected page.
Vettore di attacco CVSS:3.1/A:N/I:L/C:L/S:C/UI:N/PR:N/AC:L/AV:N
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: None, Interazione utente: None, Confidenzialità: Low, Integrità: Low, Disponibilità: None.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Availability Impact (A) | N | None | Nessun impatto sulla disponibilità. |
| Integrity Impact (I) | L | Low | Impatto limitato. |
| Confidentiality Impact (C) | L | Low | Impatto limitato. |
| Scope (S) | C | Changed | La vulnerabilità impatta su componenti esterni. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Privileges Required (PR) | N | None | Non sono richiesti privilegi. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
Riferimenti esterni
- https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=2801761%40quiz-master-next&new=2801761%40quiz-master-next&sfp_email=&sfph_mail=
- https://www.wordfence.com/vulnerability-advisories-continued/#CVE-2022-4032
Prodotti interessati
- expresstech – Quiz And Survey Master – Best Quiz, Exam and Survey Plugin for WordPress
Relazioni con altri prodotti
Produttore:ExpressTech
Prodotto: Quiz And Survey Master – Best Quiz
Anno: 2022
CWE:
CVSS: 0.0
Produttore:ExpressTech
Prodotto: Exam and Survey Plugin for WordPress
Anno: 2022
CWE:
CVSS: 0.0