Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-24322

Опубликовано: 01 июн. 2021
Источник: nvd
CVSS3: 5.4
CVSS2: 3.5
EPSS Низкий

Описание

The Database Backup for WordPress plugin before 2.4 did not escape the backup_recipient POST parameter in before output it back in the attribute of an HTML tag, leading to a Stored Cross-Site Scripting issue.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:deliciousbrains:database_backup:*:*:*:*:*:wordpress:*:*
Версия до 2.4 (исключая)

EPSS

Процентиль: 38%
0.00162
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-4737-m2m8-j7xf

github
больше 3 лет назад

The Database Backup for WordPress plugin before 2.4 did not escape the backup_recipient POST parameter in before output it back in the attribute of an HTML tag, leading to a Stored Cross-Site Scripting issue.

EPSS

Процентиль: 38%
0.00162
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79