Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-24319

Опубликовано: 01 июн. 2021
Источник: nvd
CVSS3: 5.4
CVSS2: 3.5
EPSS Низкий

Описание

The Bello - Directory & Listing WordPress theme before 1.6.0 did not properly sanitise its post_excerpt parameter before outputting it back in the shop/my-account/bello-listing-endpoint/ page, leading to a Cross-Site Scripting issue

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:bold-themes:bello:*:*:*:*:*:wordpress:*:*
Версия до 1.6.0 (исключая)

EPSS

Процентиль: 37%
0.00162
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-c84c-76xv-wmp8

github
больше 3 лет назад

The Bello - Directory & Listing WordPress theme before 1.6.0 did not properly sanitise its post_excerpt parameter before outputting it back in the shop/my-account/bello-listing-endpoint/ page, leading to a Cross-Site Scripting issue

EPSS

Процентиль: 37%
0.00162
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79