Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f367-vh5r-c4hw

Опубликовано: 02 фев. 2022
Источник: github
Github: Не прошло ревью

Описание

The RegistrationMagic WordPress plugin before 5.0.1.9 does not sanitise and escape the rm_search_value parameter before outputting back in an attribute, leading to a Reflected Cross-Site Scripting

The RegistrationMagic WordPress plugin before 5.0.1.9 does not sanitise and escape the rm_search_value parameter before outputting back in an attribute, leading to a Reflected Cross-Site Scripting

EPSS

Процентиль: 43%
0.0021
Низкий

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
около 4 лет назад

The RegistrationMagic WordPress plugin before 5.0.1.9 does not sanitise and escape the rm_search_value parameter before outputting back in an attribute, leading to a Reflected Cross-Site Scripting

EPSS

Процентиль: 43%
0.0021
Низкий

Дефекты

CWE-79