CVE-2017-2169

EPSS 1.4%

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 1.4%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

22 may 2017Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Cross-site scripting vulnerability in MaxButtons prior to version 6.19 and MaxButtons Pro prior to version 6.19 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Productos afectados

Max Foundry · MaxButtons Max Foundry · MaxButtons Pro

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://jvndb.jvn.jp/jvndb/JVNDB-2017-000093 https://jvn.jp/en/jp/JVN70411623/index.html https://wordpress.org/plugins/maxbuttons/#developers