Informazioni sul CVE-2023-4666
Form-Maker < 1.15.20 – Unauthenticated Arbitrary File Upload
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2023-4666
Descrizione: The Form Maker by 10Web WordPress plugin before 1.15.20 does not validate signatures when creating them on the server from user input, allowing unauthenticated users to create arbitrary files and lead to RCE
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
Prodotti interessati
- Unknown – Form Maker by 10Web
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Form Maker by 10Web
Anno: 2023
CWE:
CVSS: 0.0