Informazioni sul CVE-2023-4269
User Activity Log < 1.6.6 – Subscriber+ Log Export
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2023-4269
Descrizione: The User Activity Log WordPress plugin before 1.6.6 lacks proper authorisation when exporting its activity logs, allowing any authenticated users, such as subscriber to perform such action and retrieve PII such as email addresses.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – User Activity Log
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: User Activity Log
Anno: 2023
CWE:
CVSS: 0.0