CVE-2013-6991

Опубликовано: 03 янв. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the WP-Cron Dashboard plugin 1.1.5 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the procname parameter to wp-admin/tools.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:wokamoto:wp-cron_dashboard:*:*:*:*:*:*:*:*

Версия до 1.1.5 (включая)

cpe:2.3:a:wokamoto:wp-cron_dashboard:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:wokamoto:wp-cron_dashboard:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:wokamoto:wp-cron_dashboard:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:wokamoto:wp-cron_dashboard:1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:wokamoto:wp-cron_dashboard:1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:-:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00403

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-97x4-5fr8-qqw4

github

около 3 лет назад