Informazioni sul CVE-2024-2429
Salon booking system <= 9.6.5 – Settings Update via CSRF
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2024-2429
Descrizione: Il plugin WordPress per la prenotazione del salone non ha una verifica CSRF in atto quando aggiorna le sue impostazioni, il che potrebbe permettere agli attaccanti di effettuare un attacco CSRF modificando i loro account come amministratori.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – Salon booking system
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Salon booking system
Anno: 2024
CWE:
CVSS: 0.0