Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-35728

Опубликовано: 10 июн. 2024
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Описание

Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') vulnerability in Themeisle PPOM for WooCommerce allows Code Inclusion.This issue affects PPOM for WooCommerce: from n/a through 32.0.20.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:themeisle:product_addons_\&_fields_for_woocommerce:*:*:*:*:*:wordpress:*:*
Версия до 32.0.21 (исключая)

EPSS

Процентиль: 38%
0.00168
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-74

Связанные уязвимости

CVSS3: 5.3
github
больше 1 года назад

Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') vulnerability in Themeisle PPOM for WooCommerce allows Code Inclusion.This issue affects PPOM for WooCommerce: from n/a through 32.0.20.

EPSS

Процентиль: 38%
0.00168
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-74