Informazioni sul CVE-2024-12206
WordPress Header Builder Plugin <= 1.3.8 – Cross-Site Request Forgery to Header Deletion
CWE ID: CWE-352
Base Score (CVSS): N/A
CVE: CVE-2024-12206
Descrizione: Il plugin WordPress Header Builder – Pearl è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino a e inclusa la 1.3.8. Questo è dovuto a una validazione del nonce mancante o errata nella pagina stm_header_builder. Ciò consente agli attaccanti non autenticati di eliminare gli header arbitrari tramite una richiesta fraudolenta concessa se possono ingannare un amministratore di sito in un’azione come cliccare su un link.
Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: None, Interazione utente: Required, Confidenzialità: None, Integrità: Low, Disponibilità: None.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | N | None | Non sono richiesti privilegi. |
| User Interaction (UI) | R | Required | È richiesta l’interazione di un utente. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| Confidentiality Impact (C) | N | None | Nessun impatto sulla riservatezza. |
| Integrity Impact (I) | L | Low | Impatto limitato. |
| Availability Impact (A) | N | None | Nessun impatto sulla disponibilità. |
Riferimenti esterni
- https://www.wordfence.com/threat-intel/vulnerabilities/id/4de0d05f-2f51-4fea-9520-ff07a882d95e?source=cve
- https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3218670%40pearl-header-builder&new=3218670%40pearl-header-builder&sfp_email=&sfph_mail=
Prodotti interessati
- stylemix – WordPress Header Builder Plugin – Pearl
Relazioni con altri prodotti
Produttore:stylemix
Prodotto: WordPress Header Builder Plugin – Pearl
Anno: 2024
CWE: CWE-352
CVSS: 0.0