exploitDog

GHSA-f27m-q7gr-7676

Опубликовано: 27 апр. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

Unauthenticated Cross-Site Scripting (XSS) vulnerability in Tripetto's Tripetto plugin <= 5.1.4 on WordPress via SVG image upload.

Unauthenticated Cross-Site Scripting (XSS) vulnerability in Tripetto's Tripetto plugin <= 5.1.4 on WordPress via SVG image upload.

Ссылки

EPSS

Процентиль: 54%

0.0031

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-36895

CVSS3: 4.7

nvd

почти 4 года назад

Unauthenticated Cross-Site Scripting (XSS) vulnerability in Tripetto's Tripetto plugin <= 5.1.4 on WordPress via SVG image upload.

EPSS

Процентиль: 54%

0.0031

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79