exploitDog

CVE-2023-40197

Опубликовано: 04 сент. 2023

Источник: nvd

CVSS3: 6.5

CVSS3: 5.4

EPSS Низкий

Описание

Auth. (contributor+) Stored Cross-Site Scripting (XSS) vulnerability in Devaldi Ltd flowpaper plugin <= 1.9.9 versions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:flowpaper:flowpaper:*:*:*:*:*:wordpress:*:*

Версия до 2.0.0 (исключая)

EPSS

Процентиль: 25%

0.00084

Низкий

6.5 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-r5ch-8hvg-m2jx

CVSS3: 6.5

github

больше 2 лет назад

Auth. (contributor+) Stored Cross-Site Scripting (XSS) vulnerability in Devaldi Ltd flowpaper plugin <= 1.9.9 versions.

EPSS

Процентиль: 25%

0.00084

Низкий

6.5 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79