CVE-2021-36875

Опубликовано: 27 сент. 2021

Источник: nvd

CVSS3: 5.9

CVSS3: 4.8

CVSS2: 3.5

EPSS Низкий

Описание

Cross-site Scripting (XSS) vulnerability in Stylemix Directory Listings WordPress plugin – uListing allows Reflected XSS.This issue affects Directory Listings WordPress plugin – uListing: from n/a through 2.0.5.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:stylemixthemes:ulisting:*:*:*:*:*:wordpress:*:*

Версия до 2.0.5 (включая)

EPSS

Процентиль: 49%

0.00259

Низкий

5.9 Medium

CVSS3

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-cr5r-w95v-hh8f

CVSS3: 4.8

github

больше 3 лет назад

Authenticated Reflected Cross-Site Scripting (XSS) vulnerability in WordPress uListing plugin (versions <= 2.0.5). Vulnerable parameters: &filter[id], &filter[user], &filter[expired_date], &filter[created_date], &filter[updated_date].

EPSS

Процентиль: 49%

0.00259

Низкий

5.9 Medium

CVSS3

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79