Podatność CVE-2021-25002

Podatność CVE-2021-25002

Publikacja: 2022-05-02

Opis:

The Tipsacarrier WordPress plugin through 1.4.4.2 does not have any authorisation check in place some functions, which could allow unauthenticated users to access Orders data which could be used to retrieve the client full address, name and phone via tracking URL

Typ:

CWE-862

(Missing Authorization)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Tipsacarrier project -> Tipsacarrier

Referencje:

https://wpscan.com/vulnerability/b14f476e-3124-4cbf-91b4-ae53c4dabd7c

Copyright 2024, cxsecurity.com