Informazioni sul CVE-2024-10518

ProfilePress < 4.15.15 – Admin+ Stored XSS

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2024-10518

Descrizione: Il plugin “Paid Membership Plugin” per e-commerce, Form di Registrazione Utente, Form Login Utente, Profilo Utente e Restrizione Contenuti WordPress, prima della versione 4.15.15, non sanitizza e escapa alcuni dei suoi impostazioni del piano Membership, il che potrebbe consentire a utenti con elevati privilegi, come amministratori, di eseguire attacchi di Cross-Site Scripting salvati (anche quando la capacità di disabilitare `unfiltered_html` è impedita (ad esempio, in un setup multisito).

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Unknown – Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: Login Form
Anno: 2024
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: Paid Membership Plugin
Anno: 2024
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: Ecommerce
Anno: 2024
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: User Registration Form
Anno: 2024
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: User Profile & Restrict Content
Anno: 2024
CWE:
CVSS: 0.0

Ulteriori risorse disponibili