CVE-2014-7152

Опубликовано: 26 сент. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the Easy MailChimp Forms plugin 3.0 through 5.0.6 for WordPress allows remote attackers to inject arbitrary web script or HTML via the update_options action to wp-admin/admin-ajax.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mailchimp:easy_mailchimp_forms_plugin:3.0:*:*:*:*:wordpress:*:*

cpe:2.3:a:mailchimp:easy_mailchimp_forms_plugin:4.0:*:*:*:*:wordpress:*:*

cpe:2.3:a:mailchimp:easy_mailchimp_forms_plugin:4.1:*:*:*:*:wordpress:*:*

cpe:2.3:a:mailchimp:easy_mailchimp_forms_plugin:4.2:*:*:*:*:wordpress:*:*

cpe:2.3:a:mailchimp:easy_mailchimp_forms_plugin:4.2.1:*:*:*:*:wordpress:*:*

cpe:2.3:a:mailchimp:easy_mailchimp_forms_plugin:4.3:*:*:*:*:wordpress:*:*

cpe:2.3:a:mailchimp:easy_mailchimp_forms_plugin:4.4:*:*:*:*:wordpress:*:*

cpe:2.3:a:mailchimp:easy_mailchimp_forms_plugin:5.0:*:*:*:*:wordpress:*:*

cpe:2.3:a:mailchimp:easy_mailchimp_forms_plugin:5.0.1:*:*:*:*:wordpress:*:*

cpe:2.3:a:mailchimp:easy_mailchimp_forms_plugin:5.0.2:*:*:*:*:wordpress:*:*

cpe:2.3:a:mailchimp:easy_mailchimp_forms_plugin:5.0.3:*:*:*:*:wordpress:*:*

cpe:2.3:a:mailchimp:easy_mailchimp_forms_plugin:5.0.4:*:*:*:*:wordpress:*:*

cpe:2.3:a:mailchimp:easy_mailchimp_forms_plugin:5.0.5:*:*:*:*:wordpress:*:*

cpe:2.3:a:mailchimp:easy_mailchimp_forms_plugin:5.0.6:*:*:*:*:wordpress:*:*

EPSS

Процентиль: 38%

0.00168

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-26r4-vjwg-4pqh

github

больше 3 лет назад