Informazioni sul CVE-2022-4035
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2022-4035
Descrizione: The Appointment Hour Booking plugin for WordPress is vulnerable to iFrame Injection via the ‘email’ or general field parameters in versions up to, and including, 1.3.72 due to insufficient input sanitization and output escaping that makes injecting iFrame tags possible. This makes it possible for unauthenticated attackers to inject iFrames when submitting a booking that will execute whenever a user accesses the injected booking details page.
Vettore di attacco CVSS:3.1/A:N/I:L/C:L/S:C/UI:N/PR:N/AC:L/AV:N
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: None, Interazione utente: None, Confidenzialità: Low, Integrità: Low, Disponibilità: None.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Availability Impact (A) | N | None | Nessun impatto sulla disponibilità. |
| Integrity Impact (I) | L | Low | Impatto limitato. |
| Confidentiality Impact (C) | L | Low | Impatto limitato. |
| Scope (S) | C | Changed | La vulnerabilità impatta su componenti esterni. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Privileges Required (PR) | N | None | Non sono richiesti privilegi. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
Riferimenti esterni
- https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=2803896%40appointment-hour-booking&new=2803896%40appointment-hour-booking&sfp_email=&sfph_mail=
- https://www.wordfence.com/vulnerability-advisories-continued/#CVE-2022-4035
Prodotti interessati
- codepeople – Appointment Hour Booking – WordPress Booking Plugin
Relazioni con altri prodotti
Produttore:codepeople
Prodotto: Appointment Hour Booking – WordPress Booking Plugin
Anno: 2022
CWE:
CVSS: 0.0