exploitDog

GHSA-ch38-2px8-5wrr

Опубликовано: 21 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

Cross-Site Scripting (XSS) vulnerability in KubiQ's PNG to JPG plugin <= 4.0 at WordPress via Cross-Site Request Forgery (CSRF). Vulnerable parameter &jpg_quality.

Cross-Site Scripting (XSS) vulnerability in KubiQ's PNG to JPG plugin <= 4.0 at WordPress via Cross-Site Request Forgery (CSRF). Vulnerable parameter &jpg_quality.

Ссылки

EPSS

Процентиль: 34%

0.00135

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-352

Связанные уязвимости

CVE-2022-29430

CVSS3: 4.7

nvd

больше 3 лет назад

Cross-Site Scripting (XSS) vulnerability in KubiQ's PNG to JPG plugin <= 4.0 at WordPress via Cross-Site Request Forgery (CSRF). Vulnerable parameter &jpg_quality.

EPSS

Процентиль: 34%

0.00135

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-352