CVE-2011-5207

Опубликовано: 04 окт. 2012

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in admin/OptionsPostsList.php in the TheCartPress plugin for WordPress before 1.1.6 before 2011-12-31 allows remote attackers to inject arbitrary web script or HTML via the tcp_name_post_XXXXX parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:thecartpress:thecartpress:*:*:*:*:*:*:*:*

Версия до 1.1.6 (включая)

cpe:2.3:a:thecartpress:thecartpress:1.0:*:*:*:*:*:*:*

cpe:2.3:a:thecartpress:thecartpress:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:thecartpress:thecartpress:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:thecartpress:thecartpress:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:thecartpress:thecartpress:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:thecartpress:thecartpress:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:thecartpress:thecartpress:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:thecartpress:thecartpress:1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:thecartpress:thecartpress:1.0.8:*:*:*:*:*:*:*

cpe:2.3:a:thecartpress:thecartpress:1.0.9:*:*:*:*:*:*:*

cpe:2.3:a:thecartpress:thecartpress:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:thecartpress:thecartpress:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:thecartpress:thecartpress:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:thecartpress:thecartpress:1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:thecartpress:thecartpress:1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:thecartpress:thecartpress:1.1.5:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:-:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.04219

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-4gp3-xg6h-2whj

github

около 3 лет назад