Informazioni sul CVE-2023-3076
MStore API < 3.9.9 – Unauthenticated Privilege Escalation
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2023-3076
Descrizione: The MStore API WordPress plugin before 3.9.9 does not prevent visitors from creating user accounts with the role of their choice via their wholesale REST API endpoint. This is only exploitable if the site owner paid to access the plugin’s pro features.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – MStore API
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: MStore API
Anno: 2023
CWE:
CVSS: 0.0