Informazioni sul CVE-2023-4666

Form-Maker < 1.15.20 – Unauthenticated Arbitrary File Upload

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2023-4666

Descrizione: The Form Maker by 10Web WordPress plugin before 1.15.20 does not validate signatures when creating them on the server from user input, allowing unauthenticated users to create arbitrary files and lead to RCE

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Unknown – Form Maker by 10Web

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: Form Maker by 10Web
Anno: 2023
CWE:
CVSS: 0.0

Ulteriori risorse disponibili