Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6336-qrhq-h8c8

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

The data-tables-generator-by-supsystic plugin before 1.9.92 for WordPress lacks CSRF nonce checks for AJAX actions. One consequence of this is stored XSS.

The data-tables-generator-by-supsystic plugin before 1.9.92 for WordPress lacks CSRF nonce checks for AJAX actions. One consequence of this is stored XSS.

EPSS

Процентиль: 30%
0.00109
Низкий

Связанные уязвимости

CVSS3: 8.8
nvd
почти 6 лет назад

The data-tables-generator-by-supsystic plugin before 1.9.92 for WordPress lacks CSRF nonce checks for AJAX actions. One consequence of this is stored XSS.

EPSS

Процентиль: 30%
0.00109
Низкий