Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wpmw-7q3p-9ww7

Опубликовано: 15 мая 2023
Источник: github
Github: Не прошло ревью
CVSS3: 6.1

Описание

The Ninja Forms Contact Form WordPress plugin before 3.6.22 does not properly escape user input before outputting it back in an admin page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin

The Ninja Forms Contact Form WordPress plugin before 3.6.22 does not properly escape user input before outputting it back in an admin page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin

EPSS

Процентиль: 95%
0.18094
Средний

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
больше 2 лет назад

The Ninja Forms Contact Form WordPress plugin before 3.6.22 does not properly escape user input before outputting it back in an admin page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin

CVSS3: 6.1
fstec
почти 3 года назад

Уязвимость плагина Ninja Forms Contact Form системы управления содержимым сайта WordPress, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 95%
0.18094
Средний

6.1 Medium

CVSS3

Дефекты

CWE-79