Podatność CVE-2021-24488
Publikacja: 2021-08-02

Opis:
The slider import search feature and tab parameter of the Post Grid WordPress plugin before 2.1.8 settings are not properly sanitised before being output back in the pages, leading to Reflected Cross-Site Scripting issues

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Low
WordPress Post Grid 2.1.1 Cross Site Scripting
0xB9
04.02.2022
Low
WordPress Plugin Post Grid 2.1.1 Cross Site Scripting (XSS)
0xB9
14.02.2022

Typ:

CWE-79

 (Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Pickplugins -> Post grid 

 Referencje:
https://wpscan.com/vulnerability/1fc0aace-ba85-4939-9007-d150960add4a
Copyright 2024, cxsecurity.com

 

Back to Top