CVE-2021-24316
Mediumish <= 1.0.47 - Unauthenticated Reflected Cross-Site Scripting (XSS)
Vexday Risk Score
18Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 6.4%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
01 jun 2021Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The search feature of the Mediumish WordPress theme through 1.0.47 does not properly sanitise it's 's' GET parameter before output it back the page, leading to the Cross-SIte Scripting issue.
Productos afectados
WowThemes · Mediumish¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →