CVE-2021-24617
GamePress <= 1.1.0 - Reflected Cross-Site Scripting
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
18 out 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The GamePress WordPress plugin through 1.1.0 does not escape the op_edit POST parameter before outputting it back in multiple Game Option pages, leading to Reflected Cross-Site Scripting issues
Produtos afetados
Unknown · GamePress – The Game Database PluginQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →