CP Contact Form with PayPal fino 1.2.98 su WordPress Publishing Wizard admin.php cp_contactformpp_id cross site scripting
CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
---|---|---|
4.4 | $0-$5k | 0.00 |
In CP Contact Form with PayPal fino 1.2.98 su WordPress (WordPress Plugin) stata rilevata una vulnerabilità di livello problematico. Riguarda una funzione sconosciuta del file wp-admin/admin.php?page=cp_contact_form_paypal.php&pwizard=1 del componente Publishing Wizard. Attraverso la manipolazione del parametro cp_contactformpp_id
come parte di Parameter conseguenza di una vulerabilità di classe cross site scripting. Questo ha un effetto su la integrità.
La vulnerabilità è stata pubblicata in data 09/08/2019 (non definito). CVE-2019-14785 è identificato come punto debole. Dalla rete può partire l'attacco. L'utilizzo necessita di una valida autentificazione. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
L'aggiornamento alla versione 1.2.99 elimina questa vulnerabilità.
Prodotto
Genere
Nome
Versione
- 1.2.0
- 1.2.1
- 1.2.2
- 1.2.3
- 1.2.4
- 1.2.5
- 1.2.6
- 1.2.7
- 1.2.8
- 1.2.9
- 1.2.10
- 1.2.11
- 1.2.12
- 1.2.13
- 1.2.14
- 1.2.15
- 1.2.16
- 1.2.17
- 1.2.18
- 1.2.19
- 1.2.20
- 1.2.21
- 1.2.22
- 1.2.23
- 1.2.24
- 1.2.25
- 1.2.26
- 1.2.27
- 1.2.28
- 1.2.29
- 1.2.30
- 1.2.31
- 1.2.32
- 1.2.33
- 1.2.34
- 1.2.35
- 1.2.36
- 1.2.37
- 1.2.38
- 1.2.39
- 1.2.40
- 1.2.41
- 1.2.42
- 1.2.43
- 1.2.44
- 1.2.45
- 1.2.46
- 1.2.47
- 1.2.48
- 1.2.49
- 1.2.50
- 1.2.51
- 1.2.52
- 1.2.53
- 1.2.54
- 1.2.55
- 1.2.56
- 1.2.57
- 1.2.58
- 1.2.59
- 1.2.60
- 1.2.61
- 1.2.62
- 1.2.63
- 1.2.64
- 1.2.65
- 1.2.66
- 1.2.67
- 1.2.68
- 1.2.69
- 1.2.70
- 1.2.71
- 1.2.72
- 1.2.73
- 1.2.74
- 1.2.75
- 1.2.76
- 1.2.77
- 1.2.78
- 1.2.79
- 1.2.80
- 1.2.81
- 1.2.82
- 1.2.83
- 1.2.84
- 1.2.85
- 1.2.86
- 1.2.87
- 1.2.88
- 1.2.89
- 1.2.90
- 1.2.91
- 1.2.92
- 1.2.93
- 1.2.94
- 1.2.95
- 1.2.96
- 1.2.97
- 1.2.98
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.4VulDB Punteggio Meta Temp: 4.4
VulDB Punteggio di base: 3.5
VulDB Punteggio temporaneo: 3.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 5.4
NVD Vettore: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
---|---|---|---|---|---|
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Exploiting
Classe: Cross site scriptingCWE: CWE-79 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
---|---|---|---|---|
Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: UpgradeStato: 🔍
0 giorni di tempo: 🔍
Upgrade: CP Contact Form with PayPal 1.2.99
Sequenza temporale
09/08/2019 🔍09/08/2019 🔍
09/08/2019 🔍
21/11/2023 🔍
Fonti
Advisory: wordpress.orgStato: Non definito
CVE: CVE-2019-14785 (🔍)
Voce
Data di creazione: 09/08/2019 21:22Aggiornamenti: 21/11/2023 20:11
I cambiamenti: 09/08/2019 21:22 (40), 23/07/2020 20:42 (18), 21/11/2023 20:11 (4)
Completa: 🔍
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.