Informazioni sul CVE-2022-4034
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2022-4034
Descrizione: The Appointment Hour Booking Plugin for WordPress is vulnerable to CSV Injection in versions up to, and including, 1.3.72. This makes it possible for unauthenticated attackers to embed untrusted input into content during booking creation that may be exported as a CSV file when a site’s administrator exports booking details. This can result in code execution when these files are downloaded and opened on a local system with a vulnerable configuration.
Vettore di attacco CVSS:3.1/A:L/I:L/C:L/S:C/UI:R/PR:N/AC:H/AV:N
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: None, Interazione utente: Required, Confidenzialità: Low, Integrità: Low, Disponibilità: Low.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Availability Impact (A) | L | Low | Interferenza limitata. |
| Integrity Impact (I) | L | Low | Impatto limitato. |
| Confidentiality Impact (C) | L | Low | Impatto limitato. |
| Scope (S) | C | Changed | La vulnerabilità impatta su componenti esterni. |
| User Interaction (UI) | R | Required | È richiesta l’interazione di un utente. |
| Privileges Required (PR) | N | None | Non sono richiesti privilegi. |
| Attack Complexity (AC) | H | High | L’attacco richiede condizioni particolari o avanzate. |
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
Riferimenti esterni
- https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=2803896%40appointment-hour-booking&new=2803896%40appointment-hour-booking&sfp_email=&sfph_mail=
- https://www.wordfence.com/vulnerability-advisories-continued/#CVE-2022-4034
Prodotti interessati
- codepeople – Appointment Hour Booking – WordPress Booking Plugin
Relazioni con altri prodotti
Produttore:codepeople
Prodotto: Appointment Hour Booking – WordPress Booking Plugin
Anno: 2022
CWE:
CVSS: 0.0