Ver todas as ameaças

CVE-2021-24724

Alvo: Não informado

Descrição

The Timetable and Event Schedule by MotoPress WordPress plugin before 2.3.19 does not sanitise some of its parameters, which could allow low privilege users such as author to perform XSS attacks against frontend and backend users when viewing the related event/s

Software
Não informado
Tipo Software
Plugin
CVE
CVE-2021-24724
Tags
Nâo informado
Data de publicação
13/09/2021
Última atualização
08/12/2024
Pontuação em CVSS 3.0
5.4
Médio
Rolar para cima