Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-r2fw-784h-2378

Опубликовано: 30 нояб. 2021
Источник: github
Github: Не прошло ревью

Описание

The Check & Log Email WordPress plugin before 1.0.4 does not escape the d parameter before outputting it back in an attribute, leading to a Reflected Cross-Site Scripting

The Check & Log Email WordPress plugin before 1.0.4 does not escape the d parameter before outputting it back in an attribute, leading to a Reflected Cross-Site Scripting

EPSS

Процентиль: 43%
0.0021
Низкий

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
около 4 лет назад

The Check & Log Email WordPress plugin before 1.0.4 does not escape the d parameter before outputting it back in an attribute, leading to a Reflected Cross-Site Scripting

EPSS

Процентиль: 43%
0.0021
Низкий

Дефекты

CWE-79