CVE-2013-6993

Опубликовано: 03 янв. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the Ad-minister plugin 0.6 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the key parameter in a delete action to wp-admin/tools.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ad-minister_project:ad-minister:*:*:*:*:*:*:*:*

Версия до 0.6 (включая)

cpe:2.3:a:ad-minister_project:ad-minister:0.4.1:*:*:*:*:*:*:*

cpe:2.3:a:ad-minister_project:ad-minister:0.4.2:*:*:*:*:*:*:*

cpe:2.3:a:ad-minister_project:ad-minister:0.4.3:*:*:*:*:*:*:*

cpe:2.3:a:ad-minister_project:ad-minister:0.4.4:*:*:*:*:*:*:*

cpe:2.3:a:ad-minister_project:ad-minister:0.5:*:*:*:*:*:*:*

cpe:2.3:a:ad-minister_project:ad-minister:0.5.2:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:-:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00197

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-m9j9-976v-fcvv

github

около 3 лет назад