CVE-2021-25058
The Buffer Button <= 1.0 - Authenticated Stored Cross Site Scripting (XSS)
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
21 fev 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Buffer Button WordPress plugin through 1.0 was vulnerable to Authenticated Stored Cross Site Scripting (XSS) within the Twitter username to mention text field.
Produtos afetados
Unknown · The Buffer Button