Informazioni sul CVE-2024-4260
CoBlocks < 3.1.12 – Contributor+ SSRF
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2024-4260
Descrizione: The Page Builder Gutenberg Blocks WordPress plugin before 3.1.12 does not prevent users from pinging arbitrary hosts via some of its shortcodes, which could allow high privilege users such as contributors to perform SSRF attacks.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
Prodotti interessati
- Unknown – Page Builder Gutenberg Blocks
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Page Builder Gutenberg Blocks
Anno: 2024
CWE:
CVSS: 0.0