Ver todas as ameaças

CVE-2021-24587

Alvo: Não informado

Descrição

The Splash Header WordPress plugin before 1.20.8 doesn’t sanitise and escape some of its settings while outputting them in the admin dashboard, leading to an authenticated Stored Cross-Site Scripting issue.

Software
Não informado
Tipo Software
Plugin
CVE
CVE-2021-24587
Tags
Nâo informado
Data de publicação
20/09/2021
Última atualização
08/12/2024
Pontuação em CVSS 3.0
5.4
Médio
Rolar para cima