← volver
CVE-2021-25047

10Web Social Photo Feed < 1.4.29 - Reflected Cross-Site Scripting (XSS)

EPSS 0.8%CWE-79
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS EPSS 0.8%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
10 ene 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The 10Web Social Photo Feed WordPress plugin before 1.4.29 was affected by a reflected Cross-Site Scripting (XSS) vulnerability in the wdi_apply_changes admin page, allowing an attacker to perform such attack against any logged in users

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →