exploitDog

CVE-2014-7956

Опубликовано: 15 янв. 2015

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the Pods plugin before 2.5 for WordPress allows remote attackers to inject arbitrary web script or HTML via the id parameter in an edit action in the pods page to wp-admin/admin.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:podsfoundation:pods:*:*:*:*:*:wordpress:*:*

Версия до 2.4.3 (включая)

EPSS

Процентиль: 42%

0.00198

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-2vx3-hm2p-g49x

github

больше 3 лет назад

Cross-site scripting (XSS) vulnerability in the Pods plugin before 2.5 for WordPress allows remote attackers to inject arbitrary web script or HTML via the id parameter in an edit action in the pods page to wp-admin/admin.php.

EPSS

Процентиль: 42%

0.00198

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79