CVE-2024-6494
WordPress File Upload < 4.24.8 - Unauthenticated Stored XSS
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.1EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
07 ago 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The WordPress File Upload WordPress plugin before 4.24.8 does not properly sanitize and escape certain parameters, which could allow unauthenticated users to execute stored cross-site scripting (XSS) attacks.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
Unknown · WordPress File Upload¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →