Informazioni sul CVE-2023-0911
Shortcodes Ultimate < 5.12.8 – Subscriber+ User Meta Disclosure
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2023-0911
Descrizione: The WordPress Shortcodes Plugin — Shortcodes Ultimate WordPress plugin before 5.12.8 does not validate the user meta to be retrieved via the user shortcode, allowing any authenticated users such as subscriber to retrieve arbitrary user meta (except the user_pass), such as the user email and activation key by default.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – WordPress Shortcodes Plugin — Shortcodes Ultimate
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: WordPress Shortcodes Plugin — Shortcodes Ultimate
Anno: 2023
CWE:
CVSS: 0.0