Описание
WPGlobus plugin Stored XSS & CSRF security vulnerability
The WPGlobus plugin 1.9.6 for WordPress has XSS via the wpglobus_option[selector_wp_list_pages][show_selector] parameter to wp-admin/options.php.
Пакеты
Наименование
wpglobus/wpglobus
composer
Затронутые версииВерсия исправления
<= 1.9.6
1.9.7
Связанные уязвимости
CVSS3: 4.8
nvd
около 8 лет назад
The WPGlobus plugin 1.9.6 for WordPress has XSS via the wpglobus_option[selector_wp_list_pages][show_selector] parameter to wp-admin/options.php.