Informazioni sul CVE-2023-5644
WP Mail Log < 1.1.3 – Incorrect Authorization in REST API Endpoints
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2023-5644
Descrizione: The WP Mail Log WordPress plugin before 1.1.3 does not correctly authorize its REST API endpoints, allowing users with the Contributor role to view and delete data that should only be accessible to Admin users.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – WP Mail Log
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: WP Mail Log
Anno: 2023
CWE:
CVSS: 0.0