CVE-2011-0399 in Piwik

Riassunto

di VulDB • 18/07/2026

Prima della versione 1.1, Piwik non impedisce il rendering del modulo di accesso all'interno di un iframe in un documento HTML di terze parti, facilitando così l'esecuzione di attacchi clickjacking da parte di attaccanti remoti tramite siti web appositamente creati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 10/01/2011
• Divulgazione: 10/01/2011
• Moderazione: accettato
• Voce: VDB-55995
• CPE: pronto
• CWE: CWE-451 (non confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01381
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0399
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0399/