CVE-2019-14470
CVE-2019-14470
Vexday Risk Score
60Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 83.0%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
04 sep 2019Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
cosenary Instagram-PHP-API (aka Instagram PHP API V2), as used in the UserPro plugin through 4.9.32 for WordPress, has XSS via the example/success.php error_description parameter.
Productos afectados
n/a · n/aPoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/154206/WordPress-UserPro-4.9.32-Cross-Site-Scripting.htmlno verificadocve_referencewww.exploit-db.com/exploits/47304no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.