Informazioni sul CVE-2024-11847
WP SVG Upload <= 1.0.0 – Author+ Stored XSS via SVG
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2024-11847
Descrizione: Il plugin WordPress tramite la versione 1.0.0 non sanifica i contenuti SVG, il che consente agli utenti con almeno il ruolo di autore di caricare SVG con JavaScript malevolo per condurre attacchi di XSS memorizzati.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – wp-svg-upload
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: wp-svg-upload
Anno: 2024
CWE:
CVSS: 0.0