exploitDog

GHSA-6c9w-hxpx-ch45

Опубликовано: 13 июн. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

Cross-Site Request Forgery (CSRF) vulnerability in Ali Irani Auto Upload Images plugin <= 3.3 versions allows Stored Cross-Site Scripting (XSS).

Cross-Site Request Forgery (CSRF) vulnerability in Ali Irani Auto Upload Images plugin <= 3.3 versions allows Stored Cross-Site Scripting (XSS).

Ссылки

EPSS

Процентиль: 22%

0.00072

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-352

Связанные уязвимости

CVE-2022-42880

CVSS3: 6.1

nvd

больше 2 лет назад

Cross-Site Request Forgery (CSRF) vulnerability in Ali Irani Auto Upload Images plugin <= 3.3 versions allows Stored Cross-Site Scripting (XSS).

EPSS

Процентиль: 22%

0.00072

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-352