Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4g3m-96xf-q484

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

The Yada Wiki WordPress plugin before 3.4.1 did not sanitise, validate or escape the anchor attribute of its shortcode, leading to a Stored Cross-Site Scripting issue

The Yada Wiki WordPress plugin before 3.4.1 did not sanitise, validate or escape the anchor attribute of its shortcode, leading to a Stored Cross-Site Scripting issue

EPSS

Процентиль: 40%
0.0018
Низкий

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
больше 4 лет назад

The Yada Wiki WordPress plugin before 3.4.1 did not sanitise, validate or escape the anchor attribute of its shortcode, leading to a Stored Cross-Site Scripting issue

EPSS

Процентиль: 40%
0.0018
Низкий

Дефекты

CWE-79