CVE-2017-2169

EPSS 1.4%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 1.4%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

22 mai 2017Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Cross-site scripting vulnerability in MaxButtons prior to version 6.19 and MaxButtons Pro prior to version 6.19 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Produtos afetados

Max Foundry · MaxButtons Max Foundry · MaxButtons Pro

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://jvndb.jvn.jp/jvndb/JVNDB-2017-000093 https://jvn.jp/en/jp/JVN70411623/index.html https://wordpress.org/plugins/maxbuttons/#developers