Podatność CVE-2021-24894

Podatność CVE-2021-24894

Publikacja: 2021-11-23

Opis:

The Reviews Plus WordPress plugin before 1.2.14 does not validate the submitted rating, allowing submission of long integer, causing a Denial of Service in the review section when an authenticated user submit such rating and the reviews are set to be displayed on the post/page

Typ:

CWE-400

(Uncontrolled Resource Consumption ('Resource Exhaustion'))

CVSS2 => (AV:N/AC:L/Au:S/C:N/I:N/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4/10	2.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Częściowy

Affected software
Implecode -> Reviews plus

Referencje:

https://plugins.trac.wordpress.org/changeset/2618234

https://wpscan.com/vulnerability/79bb5acb-ea56-41a9-83a1-28a181ae41e2

Copyright 2024, cxsecurity.com