Informazioni sul CVE-2023-4013

GDPR Cookie Compliance < 4.12.5 – License Update/Deactivation via CSRF

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2023-4013

Descrizione: The GDPR Cookie Compliance (CCPA, DSGVO, Cookie Consent) WordPress plugin before 4.12.5 does not have proper CSRF checks when managing its license, which could allow attackers to make logged in admins update and deactivate the plugin’s license via CSRF attacks

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://wpscan.com/vulnerability/54e4494c-a280-4d91-803d-7d55159cdbc5

Prodotti interessati

Unknown – GDPR Cookie Compliance (CCPA, DSGVO, Cookie Consent)

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: GDPR Cookie Compliance (CCPA
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: DSGVO
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: Cookie Consent)
Anno: 2023
CWE:
CVSS: 0.0