exploitDog

CVE-2015-4127

Опубликовано: 28 мая 2015

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the church_admin plugin before 0.810 for WordPress allows remote attackers to inject arbitrary web script or HTML via the address parameter, as demonstrated by a request to index.php/2015/05/21/church_admin-registration-form/.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:church_admin_project:church_admin:*:*:*:*:*:wordpress:*:*

Версия до 0.800 (включая)

EPSS

Процентиль: 82%

0.01716

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-828x-j4vq-7vw7

github

больше 3 лет назад

Cross-site scripting (XSS) vulnerability in the church_admin plugin before 0.810 for WordPress allows remote attackers to inject arbitrary web script or HTML via the address parameter, as demonstrated by a request to index.php/2015/05/21/church_admin-registration-form/.

EPSS

Процентиль: 82%

0.01716

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79