Podatność CVE-2022-1570
Publikacja: 2022-06-08

Opis:
The Files Download Delay WordPress plugin before 1.0.7 does not have authorisation and CSRF checks when reseting its settings, which could allow any authenticated users, such as subscriber to perform such action.

Typ:

CWE-862

 (Missing Authorization)

CVSS2 => (AV:N/AC:L/Au:S/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4/10
2.9/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Files download delay project -> Files download delay 

 Referencje:
https://wpscan.com/vulnerability/c0257564-48ee-4d02-865f-82c8b5e793c9
Copyright 2024, cxsecurity.com

 

Back to Top