CVE-2021-24605
Custom Post View Generator <= 0.4.6 - Reflected Cross-Site Scripting
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
13 set 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The create_post_page AJAX action of the Custom Post View Generator WordPress plugin through 0.4.6 (available to authenticated user) does not sanitise or escape user input before outputting it back in the response, leading to a Reflected Cross-Site issue
Produtos afetados
Unknown · Custom Post View Generator