Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-26jf-gmgg-9m8f

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

The Elementor Website Builder WordPress plugin before 3.1.4 does not sanitise or escape user input appended to the DOM via a malicious hash, resulting in a DOM Cross-Site Scripting issue

The Elementor Website Builder WordPress plugin before 3.1.4 does not sanitise or escape user input appended to the DOM via a malicious hash, resulting in a DOM Cross-Site Scripting issue

EPSS

Процентиль: 93%
0.09482
Низкий

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
около 4 лет назад

The Elementor Website Builder WordPress plugin before 3.4.8 does not sanitise or escape user input appended to the DOM via a malicious hash, resulting in a DOM Cross-Site Scripting issue.

EPSS

Процентиль: 93%
0.09482
Низкий

Дефекты

CWE-79