CVE-2021-24316
Mediumish <= 1.0.47 - Unauthenticated Reflected Cross-Site Scripting (XSS)
Vexday Risk Score
18Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 6.4%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
01 jun 2021Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The search feature of the Mediumish WordPress theme through 1.0.47 does not properly sanitise it's 's' GET parameter before output it back the page, leading to the Cross-SIte Scripting issue.
Produtos afetados
WowThemes · MediumishQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →