exploitDog

GHSA-v62f-3q2m-x4r6

Опубликовано: 23 нояб. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 7.1

Описание

Cross-Site Request Forgery (CSRF) leading to Cross-Site Scripting (XSS) vulnerability in Poporon Pz-LinkCard plugin <= 2.4.8 versions.

Cross-Site Request Forgery (CSRF) leading to Cross-Site Scripting (XSS) vulnerability in Poporon Pz-LinkCard plugin <= 2.4.8 versions.

Ссылки

EPSS

Процентиль: 34%

0.0014

Низкий

7.1 High

CVSS3

CVE ID

Дефекты

CWE-352

Связанные уязвимости

CVE-2023-47790

CVSS3: 7.1

nvd

около 2 лет назад

Cross-Site Request Forgery (CSRF) leading to Cross-Site Scripting (XSS) vulnerability in Poporon Pz-LinkCard plugin <= 2.4.8 versions.

EPSS

Процентиль: 34%

0.0014

Низкий

7.1 High

CVSS3

CVE ID

Дефекты

CWE-352