Informazioni sul CVE-2024-3629
HL Twitter <= 2014.1.18 – Settings Update via CSRF
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2024-3629
Descrizione: Il plugin HL Twitter WordPress attraverso il 2014.1.18 non ha una verifica CSRF in atto quando aggiorna le sue impostazioni, il che potrebbe permettere agli attaccanti di modificarle tramite un attacco CSRF, autorizzato a un amministratore loggato.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – HL Twitter
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: HL Twitter
Anno: 2024
CWE:
CVSS: 0.0