CVE-2021-24156
Testimonial Rotator <= 3.0.3 - Authenticated Stored Cross-Site Scripting
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
05 abr 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Stored Cross-Site Scripting vulnerabilities in Testimonial Rotator 3.0.3 allow low privileged users (Contributor) to inject arbitrary JavaScript code or HTML without approval. This could lead to privilege escalation
Produtos afetados
Unknown · Testimonial Rotator