CVE-2021-24367

WP Config File Editor <= 1.7.1 - Authenticated Stored Cross-Site Scripting (XSS)

EPSS 0.6%CWE-79

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

21 jun 2021Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

The WP Config File Editor WordPress plugin through 1.7.1 was affected by an Authenticated Stored Cross-Site Scripting (XSS) vulnerability.

Produtos afetados

Referências