Informazioni sul CVE-2023-5005
Autocomplete Location field Contact Form 7 < 3.0 – Admin+ Store Cross-Site Scripting
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2023-5005
Descrizione: Il campo di localizzazione dell’autocompletamento Contact Form 7 WordPress prima di 3.0 non sanitizza e escapa alcune delle sue impostazioni, il che potrebbe consentire a utenti con privilegi elevati come amministratori di eseguire attacchi Cross-Site Scripting persino quando la capacità di disabilitare `unfiltered_html` è proibita (ad esempio in un setup multisito).
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – Autocomplete Location field Contact Form 7
- Unknown – Autocomplete Location field Contact Form 7 Pro
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Autocomplete Location field Contact Form 7
Anno: 2023
CWE:
CVSS: 0.0
Produttore:Unknown
Prodotto: Autocomplete Location field Contact Form 7 Pro
Anno: 2023
CWE:
CVSS: 0.0