exploitDog

GHSA-gfcw-2qf2-jg76

Опубликовано: 13 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

The download-manager plugin before 2.9.52 for WordPress has XSS via the id parameter in a wpdm_generate_password action to wp-admin/admin-ajax.php.

The download-manager plugin before 2.9.52 for WordPress has XSS via the id parameter in a wpdm_generate_password action to wp-admin/admin-ajax.php.

Ссылки

EPSS

Процентиль: 43%

0.0021

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2017-18032

CVSS3: 6.1

nvd

около 8 лет назад

The download-manager plugin before 2.9.52 for WordPress has XSS via the id parameter in a wpdm_generate_password action to wp-admin/admin-ajax.php.

EPSS

Процентиль: 43%

0.0021

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79