Informazioni sul CVE-2023-5957
Ni Purchase Order(PO) For WooCommerce <= 1.2.1 – Admin+ File Upload to Remote Code Execution
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2023-5957
Descrizione: The Ni Purchase Order(PO) For WooCommerce WordPress plugin through 1.2.1 does not validate logo and signature image files uploaded in the settings, allowing high privileged user to upload arbitrary files to the web server, triggering an RCE vulnerability by uploading a web shell.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – Ni Purchase Order(PO) For WooCommerce
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Ni Purchase Order(PO) For WooCommerce
Anno: 2023
CWE:
CVSS: 0.0