CVE-2013-4117
43Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 13%
da publicação à arma0 dias
Publicada no NVD16 de jul.
1ª PoC2 de jul.
probabilidade de exploração
13%top 4% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Cross-site scripting (XSS) vulnerability in includes/CatGridPost.php in the Category Grid View Gallery plugin 2.3.1 for WordPress allows remote attackers to inject arbitrary web script or HTML via the ID parameter.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/38625cve_referencepacketstormsecurity.com/files/122259/WordPress-Category-Grid-View-Gallery-XSS.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://exploit.iedb.ir/exploits-177.htmlhttp://openwall.com/lists/oss-security/2013/07/11/11http://osvdb.org/94805http://packetstormsecurity.com/files/122259/WordPress-Category-Grid-View-Gallery-XSS.htmlhttp://seclists.org/bugtraq/2013/Jul/17https://exchange.xforce.ibmcloud.com/vulnerabilities/85395http://www.securityfocus.com/bid/60905