CVSS Meta Temp Rezultat	Trenutna cena ekploatacije (≈)	CTI Interest Score
2.4	$0-$5k	0.00

Rezimeinfo

Pronađena je ranjivost klasifikovana kao Problematiиno u FormFlow Plugin Dok 2.12.1 na WordPress. Zahvaćeno je nepoznata funkcija. Izmena rezultira Skriptovanje preko sajta. Ova ranjivost je poznata pod oznakom CVE-2024-3113. Napad je moguće izvršiti sa udaljene lokacije. Napad zahteva pristup lokalnoj mreži. Експлоит није доступан. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Detaljeinfo

Pronađena je ranjivost klasifikovana kao Problematiиno u FormFlow Plugin Dok 2.12.1 na WordPress. Zahvaćeno je nepoznata funkcija. Izmena rezultira Skriptovanje preko sajta. Korišćenjem CWE za opis problema dolazi se do CWE-79. Ova slabost je objavljena. Izveštaj je dostupan za preuzimanje na wordfence.com.

Ova ranjivost je poznata pod oznakom CVE-2024-3113. CVE dodela je obavljena 03/29/2024. Napad je moguće izvršiti sa udaljene lokacije. Napad zahteva pristup lokalnoj mreži. Tehnički podaci nisu dostupni. Ova ranjivost je manje popularna od proseka. Експлоит није доступан. Trenutno je cena za eksploataciju približno USD $0-$5k u ovom momentu. Prema MITRE ATT&CK projektu, tehnika napada je T1059.007.

Definisano je kao nije definisano.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Proizvodainfo

Tip

• WordPress Plugin

Ime

• FormFlow Plugin

Verzija

• 2.12.0
• 2.12.1

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB Vektor: 🔍
VulDB Pouzdanost: 🔍

CVSSv3info

VulDB Meta osnovni rezultat: 2.4
VulDB Meta Temp Rezultat: 2.4

VulDB Osnovni rezultat: 2.4
VulDB Temp Rezultat: 2.4
VulDB Vektor: 🔍
VulDB Pouzdanost: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Složenost	Potvrdu identiteta	Poverljivost	Integritet	Raspoloživost
Otključavanje	Otključavanje	Otključavanje	Otključavanje	Otključavanje	Otključavanje
Otključavanje	Otključavanje	Otključavanje	Otključavanje	Otključavanje	Otključavanje
Otključavanje	Otključavanje	Otključavanje	Otključavanje	Otključavanje	Otključavanje

VulDB Osnovni rezultat: 🔍
VulDB Temp Rezultat: 🔍
VulDB Pouzdanost: 🔍

Eksploatacijainfo

Klase: Skriptovanje preko sajta
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Fiziиki: Ne
Lokalne: Ne
Udaljene: Da

Raspoloživost: 🔍
Status: Nije definisano

EPSS Score: 🔍
EPSS Percentile: 🔍

Predviđanje cene: 🔍
Trenutna procena cene: 🔍

0-Day	Otključavanje	Otključavanje	Otključavanje	Otključavanje
Danas	Otključavanje	Otključavanje	Otključavanje	Otključavanje

Obaveštavanje o pretnjamainfo

Interes: 🔍
Aktivni akteri: 🔍
Aktivne APT grupe: 🔍

Protivmereinfo

Preporučene: nije poznato ublažavanje
Status: 🔍

0-dnevno vreme: 🔍

Vremenska linijainfo

03/29/2024 🔍
07/10/2024 +102 Dani 🔍
07/10/2024 +0 Dani 🔍
05/31/2025 +325 Dani 🔍

Izvoriinfo

Savetodavna: wordfence.com
Status: Nije definisano

CVE: CVE-2024-3113 (🔍)
GCVE (CVE): GCVE-0-2024-3113
GCVE (VulDB): GCVE-100-271110

Stavkainfo

Kreirali: 07/10/2024 23:31
Ažurira: 05/31/2025 06:04
Promene: 07/10/2024 23:31 (51), 03/19/2025 12:18 (4), 05/31/2025 06:04 (2)
Dovršite: 🔍
Cache ID: 253:7E3:103

Diskusione

Might our Artificial Intelligence support you?

Check our Alexa App!