← volver
CVE-2021-24632

Recipe Card Blocks < 2.8.1 - Reflected Cross-Site Scripting

EPSS 0.8%CWE-79
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS EPSS 0.8%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
27 sep 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The Recipe Card Blocks by WPZOOM WordPress plugin before 2.8.1 does not escape the message parameter before outputting it back in the admin dashboard, leading to a Reflected Cross-Site Scripting issue

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →