Описание
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in WPMU DEV Forminator allows Stored XSS.This issue affects Forminator: from n/a through 1.14.11.
Ссылки
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.14.12 (исключая)
cpe:2.3:a:incsub:forminator:*:*:*:*:*:wordpress:*:*
EPSS
Процентиль: 25%
0.00089
Низкий
7.1 High
CVSS3
6.1 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.1
github
больше 2 лет назад
Unauth. Stored Cross-Site Scripting (XSS) vulnerability in WPMU DEV Forminator – Contact Form, Payment Form & Custom Form Builder plugin <= 1.14.11 versions.
EPSS
Процентиль: 25%
0.00089
Низкий
7.1 High
CVSS3
6.1 Medium
CVSS3
Дефекты
CWE-79