Informazioni sul CVE-2023-1011

ChatBot < 4.4.5 – Stored XSS via CSRF

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2023-1011

Descrizione: The AI ChatBot WordPress plugin before 4.4.5 does not escape most of its settings before outputting them back in the dashboard, and does not have a proper CSRF check, allowing attackers to make a logged in admin set XSS payloads in them.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://wpscan.com/vulnerability/d1784446-b3da-4175-9dac-20b030f19984

Prodotti interessati

Unknown – AI ChatBot

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: AI ChatBot
Anno: 2023
CWE:
CVSS: 0.0