exploitDog

CVE-2023-37979

Опубликовано: 27 июл. 2023

Источник: nvd

CVSS3: 7.1

CVSS3: 6.1

EPSS Средний

Описание

Unauth. Reflected Cross-Site Scripting (XSS) vulnerability in Saturday Drive Ninja Forms Contact Form plugin <= 3.6.25 versions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ninjaforms:ninja_forms:*:*:*:*:*:wordpress:*:*

Версия до 3.6.26 (исключая)

EPSS

Процентиль: 97%

0.45008

Средний

7.1 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-hv7m-p8cr-7667

CVSS3: 7.1

github

больше 2 лет назад

Unauth. Reflected Cross-Site Scripting (XSS) vulnerability in Saturday Drive Ninja Forms Contact Form plugin <= 3.6.25 versions.

EPSS

Процентиль: 97%

0.45008

Средний

7.1 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79