Informazioni sul CVE-2023-4820
PowerPress Podcasting < 11.0.12 – Contributor+ Stored XSS
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2023-4820
Descrizione: The PowerPress Podcasting plugin by Blubrry WordPress plugin before 11.0.12 does not sanitize and escape the media url field in posts, which could allow users with privileges as low as contributor to inject arbitrary web scripts that could target a site admin or superadmin.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – PowerPress Podcasting plugin by Blubrry
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: PowerPress Podcasting plugin by Blubrry
Anno: 2023
CWE:
CVSS: 0.0