Informazioni sul CVE-2022-4047

Return Refund and Exchange For WooCommerce < 4.0.9 – Unauthenticated Arbitrary File Upload

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2022-4047

Descrizione: The Return Refund and Exchange For WooCommerce WordPress plugin before 4.0.9 does not validate attachment files to be uploaded via an AJAX action available to unauthenticated users, which could allow them to upload arbitrary files such as PHP and lead to RCE

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://wpscan.com/vulnerability/8965a87c-5fe5-4b39-88f3-e00966ca1d94

Prodotti interessati

Unknown – Return Refund and Exchange For WooCommerce

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: Return Refund and Exchange For WooCommerce
Anno: 2022
CWE:
CVSS: 0.0