Informazioni sul CVE-2024-9186

Automation By Autonami < 3.3.0 – Unauthenticated SQLi

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2024-9186

Descrizione: The Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit WordPress plugin before 3.3.0 does not sanitize and escape the bwfan-track-id parameter before using it in a SQL statement, allowing unauthenticated users to perform SQL injection attacks

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Unknown – Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: Newsletter
Anno: 2024
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: Email Marketing
Anno: 2024
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: Recover WooCommerce Cart Abandonment
Anno: 2024
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: Marketing Automation By FunnelKit
Anno: 2024
CWE:
CVSS: 0.0

Ulteriori risorse disponibili