Ver todas as ameaças

CVE-2021-24973

Alvo: Não informado

Descrição

The Site Reviews WordPress plugin before 5.17.3 does not sanitise and escape the site-reviews parameter of the glsr_action AJAX action (available to unauthenticated and any authenticated users), allowing them to perform Cross-Site Scripting attacks against logged in admins viewing the Tool dashboard of the plugin

Software
Não informado
Tipo Software
Plugin
CVE
CVE-2021-24973
Tags
Nâo informado
Data de publicação
03/01/2022
Última atualização
11/03/2022
Pontuação em CVSS 3.0
6.1
Médio
Rolar para cima