Informazioni sul CVE-2022-4058

Photo Gallery < 1.8.3 – Stored XSS via CSRF

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2022-4058

Descrizione: The Photo Gallery by 10Web WordPress plugin before 1.8.3 does not validate and escape some parameters before outputting them back in in JS code later on in another page, which could lead to Stored XSS issue when an attacker makes a logged in admin open a malicious URL or page under their control.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://wpscan.com/vulnerability/89656cb3-4611-4ae7-b7f8-1b22eb75cfc4

Prodotti interessati

Unknown – Photo Gallery by 10Web

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: Photo Gallery by 10Web
Anno: 2022
CWE:
CVSS: 0.0