CVE-2018-11709
CVE-2018-11709
Vexday Risk Score
18Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 3.6%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
04 jun 2018Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
wpforo_get_request_uri in wpf-includes/functions.php in the wpForo Forum plugin before 1.4.12 for WordPress allows Unauthenticated Reflected Cross-Site Scripting (XSS) via the URI.
Produtos afetados
n/a · n/a