Informazioni sul CVE-2025-1762
Event Tickets with Ticket Scanner < 2.5.4 – Arbitrary Tickets Deletion via CSRF
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2025-1762
Descrizione: I biglietti per l’evento con il plugin WordPress per la scansione dei biglietti non hanno una verifica CSRF in atto quando aggiorna le sue impostazioni, il che potrebbe permettere agli attaccanti di modificare i loro impostazioni come amministratore autenticato tramite un attacco CSRF.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – Event Tickets with Ticket Scanner
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Event Tickets with Ticket Scanner
Anno: 2025
CWE:
CVSS: 0.0