Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h3fm-h666-8g3f

Опубликовано: 08 окт. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 5.4

Описание

In the process of testing the Relevanssi WordPress plugin before 4.23.1, a vulnerability was found that allows you to implement Stored XSS on behalf of the Contributor+ by embedding malicious script, which entails account takeover backdoor

In the process of testing the Relevanssi WordPress plugin before 4.23.1, a vulnerability was found that allows you to implement Stored XSS on behalf of the Contributor+ by embedding malicious script, which entails account takeover backdoor

EPSS

Процентиль: 65%
0.00487
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
больше 1 года назад

In the process of testing the Relevanssi WordPress plugin before 4.23.1, a vulnerability was found that allows you to implement Stored XSS on behalf of the Contributor+ by embedding malicious script, which entails account takeover backdoor

CVSS3: 5.4
fstec
больше 1 года назад

Уязвимость плагина Relevanssi системы управления содержимым сайта WordPress, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (Stored XSS)

EPSS

Процентиль: 65%
0.00487
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79