CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
---|---|---|
6.0 | $0-$5k | 0.00 |
Un punto di criticita di livello critico è stato rilevato in Smart Forms Plugin fino 2.6.93 su WordPress. Da questa vulnerabilità è interessato una funzione sconosciuta. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalazione di privilegi. Effetti sono da osservare per riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data da Amir Hossein Fallahi (confermato). L'advisory è scaricabile da wpscan.com. Questo punto di criticità è identificato come CVE-2024-1307. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
L'aggiornamento alla versione 2.6.94 elimina questa vulnerabilità.
Prodotto
Genere
Nome
Versione
- 2.6.0
- 2.6.1
- 2.6.2
- 2.6.3
- 2.6.4
- 2.6.5
- 2.6.6
- 2.6.7
- 2.6.8
- 2.6.9
- 2.6.10
- 2.6.11
- 2.6.12
- 2.6.13
- 2.6.14
- 2.6.15
- 2.6.16
- 2.6.17
- 2.6.18
- 2.6.19
- 2.6.20
- 2.6.21
- 2.6.22
- 2.6.23
- 2.6.24
- 2.6.25
- 2.6.26
- 2.6.27
- 2.6.28
- 2.6.29
- 2.6.30
- 2.6.31
- 2.6.32
- 2.6.33
- 2.6.34
- 2.6.35
- 2.6.36
- 2.6.37
- 2.6.38
- 2.6.39
- 2.6.40
- 2.6.41
- 2.6.42
- 2.6.43
- 2.6.44
- 2.6.45
- 2.6.46
- 2.6.47
- 2.6.48
- 2.6.49
- 2.6.50
- 2.6.51
- 2.6.52
- 2.6.53
- 2.6.54
- 2.6.55
- 2.6.56
- 2.6.57
- 2.6.58
- 2.6.59
- 2.6.60
- 2.6.61
- 2.6.62
- 2.6.63
- 2.6.64
- 2.6.65
- 2.6.66
- 2.6.67
- 2.6.68
- 2.6.69
- 2.6.70
- 2.6.71
- 2.6.72
- 2.6.73
- 2.6.74
- 2.6.75
- 2.6.76
- 2.6.77
- 2.6.78
- 2.6.79
- 2.6.80
- 2.6.81
- 2.6.82
- 2.6.83
- 2.6.84
- 2.6.85
- 2.6.86
- 2.6.87
- 2.6.88
- 2.6.89
- 2.6.90
- 2.6.91
- 2.6.92
- 2.6.93
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔒VulDB CVSS-BT Score: 🔒
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.3VulDB Punteggio Meta Temp: 6.0
VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 6.0
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
---|---|---|---|---|---|
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Exploiting
Classe: Escalazione di privilegiCWE: CWE-862 / CWE-863 / CWE-285
CAPEC: 🔒
ATT&CK: 🔒
Locale: No
Remoto: Si
Disponibilità: 🔒
Stato: Non definito
EPSS Score: 🔒
EPSS Percentile: 🔒
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
---|---|---|---|---|
Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: UpgradeStato: 🔍
0 giorni di tempo: 🔒
Upgrade: Smart Forms Plugin 2.6.94
Sequenza temporale
07/02/2024 CVE assegnato15/04/2024 Pubblicazione advisory
15/04/2024 VulDB voce creata
15/04/2024 VulDB voce aggiornata
Fonti
Advisory: wpscan.comRiceratore: Amir Hossein Fallahi
Stato: Confermato
CVE: CVE-2024-1307 (🔒)
Voce
Data di creazione: 15/04/2024 10:46I cambiamenti: 15/04/2024 10:46 (54)
Completa: 🔍
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.