CVE-2023-6360

Adatlap

CVE: CVE-2023-6360
EUVD: EUVD-2023-58601
GHSA: GHSA-x23q-f896-mvpf
Eszköztípus: IT
Publikálva: 2023. 11. 30. 16:17
Frissítve: 2024. 10. 10. 22:19
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-89

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,6	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

The 'My Calendar' WordPress Plugin, version < 3.4.22 is affected by an unauthenticated SQL injection vulnerability in the 'from' and 'to' parameters in the '/my-calendar/v1/events' rest route.

Érintett termékek

my-calendar Unknown Verziók: 0 – < 3.4.22

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 63,14%
Kihasználtság: PoC
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Javított verzió: 3.4.22