CVE-2021-25077
Store Toolkit for WooCommerce < 2.3.2 - Reflected Cross-Site Scripting
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
07 fev 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Store Toolkit for WooCommerce WordPress plugin before 2.3.2 does not sanitise and escape the tab parameter before outputting it back in an admin page in an error message, leading to a Reflected Cross-Site Scripting
Produtos afetados
Unknown · Store Toolkit for WooCommerceQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →