Informazioni sul CVE-2023-0766
Newsletter Popup <= 1.2 – Record Deletion via CSRF
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2023-0766
Descrizione: The Newsletter Popup WordPress plugin through 1.2 does not have CSRF checks in some places, which could allow attackers to make logged in users perform unwanted actions via CSRF attacks as the wp_newsletter_show_localrecord page is not protected with a nonce.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – Newsletter Popup
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Newsletter Popup
Anno: 2023
CWE:
CVSS: 0.0