Informazioni sul CVE-2022-4101
Images Optimize and Upload CF7 <= 2.1.4 – Unauthenticated Arbitrary File Deletion
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2022-4101
Descrizione: The Images Optimize and Upload CF7 WordPress plugin through 2.1.4 does not validate the file to be deleted via an AJAX action available to unauthenticated users, which could allow them to delete arbitrary files on the server via path traversal attack.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – Images Optimize and Upload CF7
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Images Optimize and Upload CF7
Anno: 2022
CWE:
CVSS: 0.0