Informazioni sul CVE-2024-11842
DN Shipping by Weight for WooCommerce < 1.2 – Settings Update via CSRF
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2024-11842
Descrizione: “Il plugin DN Shipping by Weight per WooCommerce WordPress prima del 1.2 non ha una verifica CSRF in atto quando aggiorna le sue impostazioni, il che potrebbe permettere agli attaccanti di modificare i parametri di accesso tramite un attacco CSRF loggato.”
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – DN Shipping by Weight for WooCommerce
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: DN Shipping by Weight for WooCommerce
Anno: 2024
CWE:
CVSS: 0.0