Informazioni sul CVE-2023-0420
Custom Post Type and Taxonomy GUI Manager <= 1.1 – Stored XSS via CSRF
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2023-0420
Descrizione: The Custom Post Type and Taxonomy GUI Manager WordPress plugin through 1.1 does not have CSRF, and is lacking sanitising as well as escaping in some parameters, allowing attackers to make a logged in admin put Stored Cross-Site Scripting payloads via CSRF
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – Custom Post Type and Taxonomy GUI Manager
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Custom Post Type and Taxonomy GUI Manager
Anno: 2023
CWE:
CVSS: 0.0