CVE-2024-3899
Envira Gallery < 1.8.15 - Author+ Stored XSS
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 4.8EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
11 set 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Gallery Plugin for WordPress WordPress plugin before 1.8.15 does not sanitise and escape some of its image settings, which could allow users with post-writing privilege such as Author to perform Cross-Site Scripting attacks.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Unknown · Gallery Plugin for WordPressQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →