Informazioni sul CVE-2024-3983
WooCommerce Customers Manager < 30.1 – Bulk Action via CSRF
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2024-3983
Descrizione: Il plugin WooCommerce Customers Manager di WordPress prima della versione 30.1 non ha controlli CSRF in alcuni azioni di massa, il che potrebbe permettere agli attaccanti di far eseguire azioni indesiderate da parte di amministratori loggati, come la cancellazione di clienti tramite attacchi CSRF.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – WooCommerce Customers Manager
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: WooCommerce Customers Manager
Anno: 2024
CWE:
CVSS: 0.0