Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-47jf-42qg-82r8

Опубликовано: 01 мар. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 6.1

Описание

The WP Accessibility Helper (WAH) WordPress plugin before 0.6.0.7 does not sanitise and escape the wahi parameter before outputting back its base64 decode value in the page, leading to a Reflected Cross-Site Scripting issue

The WP Accessibility Helper (WAH) WordPress plugin before 0.6.0.7 does not sanitise and escape the wahi parameter before outputting back its base64 decode value in the page, leading to a Reflected Cross-Site Scripting issue

EPSS

Процентиль: 79%
0.01307
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
почти 4 года назад

The WP Accessibility Helper (WAH) WordPress plugin before 0.6.0.7 does not sanitise and escape the wahi parameter before outputting back its base64 decode value in the page, leading to a Reflected Cross-Site Scripting issue

CVSS3: 6.1
fstec
около 4 лет назад

Уязвимость плагина WP Accessibility Helper (WAH) системы управления содержимым сайта WordPress, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 79%
0.01307
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79