CVE-2024-43339

Опубликовано: 26 авг. 2024

Источник: nvd

CVSS3: 5.4

CVSS3: 6.1

EPSS Низкий

Описание

Cross-Site Request Forgery (CSRF) vulnerability in WebinarPress allows Cross-Site Scripting (XSS).This issue affects WebinarPress: from n/a through 1.33.20.

Ссылки

https://patchstack.com/database/vulnerability/wp-webinarsystem/wordpress-wordpress-webinar-plugin-webinarpress-plugin-1-33-20-cross-site-request-forgery-csrf-vulnerability?_s_id=cve
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:webinarpress:webinarpress:*:*:*:*:*:wordpress:*:*

Версия до 1.33.21 (исключая)

EPSS

Процентиль: 24%

0.00083

Низкий

5.4 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-x2xr-j725-65qf

CVSS3: 5.4

github

больше 1 года назад

Cross-Site Request Forgery (CSRF) vulnerability in WebinarPress allows Cross-Site Scripting (XSS).This issue affects WebinarPress: from n/a through 1.33.20.

EPSS

Процентиль: 24%

0.00083

Низкий

5.4 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-352