Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cppm-xp38-fh2x

Опубликовано: 10 янв. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 6.1

Описание

The Sunshine Photo Cart WordPress plugin before 2.9.15 does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting.

The Sunshine Photo Cart WordPress plugin before 2.9.15 does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting.

EPSS

Процентиль: 94%
0.14595
Средний

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
около 3 лет назад

The Sunshine Photo Cart WordPress plugin before 2.9.15 does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting.

CVSS3: 6.1
fstec
около 3 лет назад

Уязвимость плагина Sunshine Photo Cart системы управления содержимым сайта WordPress, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 94%
0.14595
Средний

6.1 Medium

CVSS3

Дефекты

CWE-79