CVE-2023-33333

Опубликовано: 30 нояб. 2023

Источник: nvd

CVSS3: 7.1

CVSS3: 8.8

EPSS Низкий

Описание

Cross-Site Request Forgery (CSRF) vulnerability in Really Simple Plugins Complianz, Really Simple Plugins Complianz Premium allows Cross-Site Scripting (XSS).This issue affects Complianz: from n/a through 6.4.4; Complianz Premium: from n/a through 6.4.6.1.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:really-simple-plugins:complianz:*:*:*:*:*:wordpress:*:*

Версия до 6.4.6 (исключая)

cpe:2.3:a:really-simple-plugins:complianz:*:*:*:*:premium:wordpress:*:*

Версия до 6.4.7 (исключая)

EPSS

Процентиль: 40%

0.00184

Низкий

7.1 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-5wrq-m282-5j8p

CVSS3: 7.1

github

около 2 лет назад

EPSS

Процентиль: 40%

0.00184

Низкий

7.1 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-352