exploitDog

GHSA-5wwv-hh2v-ww89

Опубликовано: 25 сент. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 4.8

Описание

Authenticated (admin+) Stored Cross-Site Scripting (XSS) vulnerability in CPO Shortcodes plugin <= 1.5.0 at WordPress.

Authenticated (admin+) Stored Cross-Site Scripting (XSS) vulnerability in CPO Shortcodes plugin <= 1.5.0 at WordPress.

Ссылки

EPSS

Процентиль: 65%

0.00487

Низкий

4.8 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2022-40672

CVSS3: 4.8

nvd

больше 3 лет назад

Authenticated (admin+) Stored Cross-Site Scripting (XSS) vulnerability in CPO Shortcodes plugin <= 1.5.0 at WordPress.

EPSS

Процентиль: 65%

0.00487

Низкий

4.8 Medium

CVSS3

CVE ID

Дефекты

CWE-79