Atahualpa Theme su WordPress cross site request forgery

VoceHistoryDiffjsonxmlCTI

In Atahualpa Theme è stata rilevato un punto critico di livello problematico. Riguarda una funzione sconosciuta. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe cross site request forgery. L'advisory è scaricabile da seclists.org. Questa vulnerabilità è identificata come CVE-2017-20088. L'attacco può avvenire nella rete. È stato dichiarato come non definito. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

Sequenza temporale

Utente

1	28

Campo

cna_responsible	1
source_cve	1
vulnerability_cwe	1
software_type	1
vulnerability_cvss3_vuldb_rc	1

Commit Conf

100%	33
90%	7

Approve Conf

100%	33
90%	7

ID	Impegnato	Utente	Campo	Modificare	Osservazioni	Accettato	Stato	C
12634460	19/06/2022	VulD...	responsible	VulDB		19/06/2022	accettato	100
12634459	19/06/2022	VulD...	cve	CVE-2017-20088	cve.org	19/06/2022	accettato	100
6424673	18/08/2020	VulD...	cwe	352 (cross site request forgery)		18/08/2020	accettato	90
6424642	18/08/2020	VulD...	type	WordPress Plugin		18/08/2020	accettato	100
6424679	01/03/2017	VulD...	cvss3_vuldb_rc	R	see CVSS documentation	01/03/2017	accettato	90
6424678	01/03/2017	VulD...	cvss3_vuldb_rl	U	see CVSS documentation	01/03/2017	accettato	90
6424677	01/03/2017	VulD...	cvss3_vuldb_e	X	see CVSS documentation	01/03/2017	accettato	90
6424676	01/03/2017	VulD...	cvss2_vuldb_rc	UR	see CVSS documentation	01/03/2017	accettato	90
6424675	01/03/2017	VulD...	cvss2_vuldb_rl	U	see CVSS documentation	01/03/2017	accettato	90
6424674	01/03/2017	VulD...	cvss2_vuldb_e	ND	see CVSS documentation	01/03/2017	accettato	90
6424672	01/03/2017	VulD...	price_0day	$0-$5k	see exploit price documentation	01/03/2017	accettato	100
6424671	01/03/2017	VulD...	person_name	Spyros Gasteratos		01/03/2017	accettato	100
6424670	01/03/2017	VulD...	identifier	Cross-Site Request Forgery in Atahualpa WordPress Theme		01/03/2017	accettato	100
6424669	01/03/2017	VulD...	url	http://seclists.org/fulldisclosure/2017/Feb/90	seclists.org	01/03/2017	accettato	100
6424668	01/03/2017	VulD...	type	Mailinglist Post		01/03/2017	accettato	100
6424667	01/03/2017	VulD...	location	Full-Disclosure		01/03/2017	accettato	100
6424666	01/03/2017	VulD...	date	1488326400 (01/03/2017)		01/03/2017	accettato	100
6424665	01/03/2017	VulD...	cvss3_vuldb_a	N	see CVSS documentation	01/03/2017	accettato	100
6424664	01/03/2017	VulD...	cvss3_vuldb_i	L	see CVSS documentation	01/03/2017	accettato	100
6424663	01/03/2017	VulD...	cvss3_vuldb_c	N	see CVSS documentation	01/03/2017	accettato	100

20 non vengono visualizzate più voci

🔒 Login Required

You need to signup and login to see more of the remaining 20 results.

◂ Precedente Visione D'insieme Il prossimo ▸

Do you need the next level of professionalism?

Upgrade your account now!