CVE-2021-24437
Favicon by RealFaviconGenerator <= 1.3.20 - Reflected Cross-Site Scripting (XSS)
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
30 ago 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Favicon by RealFaviconGenerator WordPress plugin through 1.3.20 does not sanitise or escape one of its parameter before outputting it back in the response, leading to a Reflected Cross-Site Scripting (XSS) which is executed in the context of a logged administrator.
Produtos afetados
Unknown · Favicon by RealFaviconGeneratorQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →