Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The Easy Media Replace WordPress plugin through 0.2.0 does not sanitise and escape an attachment title before outputting it in an HTML attribute in the media library list view, allowing users with the Author role and above to inject arbitrary web scripts that are executed in the browser of a…
Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
The Embed Google Photos album WordPress plugin through 2.2.1 does not escape a shortcode attribute value before outputting it inside an HTML attribute, allowing users with the Contributor role or above to inject arbitrary JavaScript that executes in the browser of any user, including…
Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
The GiveWP WordPress plugin before 4.16.3 does not escape a donation-form template setting before outputting it in an HTML attribute, allowing users with the GiveWP Worker role and above to inject arbitrary web scripts that execute on the public donation form viewed by any visitor.
Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
The PhotoSwipe WordPress plugin through 4.1.1.1 uses the title attribute of author-supplied link markup as a lightbox caption that is written into the page DOM without escaping. Because the title attribute survives the post-content sanitization applied to users who lack the unfiltered_html…
Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
The Calendar WordPress plugin before 1.3.18 does not properly escape a user-supplied event field before outputting it inside an HTML attribute on a public-facing page, allowing users with the Contributor role to inject arbitrary JavaScript that executes in the browser of anyone viewing the calendar.
Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment…
Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
Comfast CF-N1-S firmware 2.6.0.1 and CF-WR630AX (2024-01-30 build), the update_interface_png SET handler in /usr/bin/webmgnt fails to sanitize the display_name parameter. User-controlled input is concatenated via sprintf() into the unquoted shell command `/etc/rrd/graphinterface %s %s` and…
Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
containerd overlaybd through 1.0.18 has a do_load_index (LSMT index loading) integer overflow (and resultant out-of-bounds heap access) for index_bytes, if an untrusted overlaybd blob from a registry is used in a scenario with multiple overlaybd-backed containers.
Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
CVSS
6,8
EPSS
0,41 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
The Easy Media Replace WordPress plugin through 0.2.0 does not sanitise and escape an attachment title before outputting it in an HTML attribute in the media library list view, allowing users with the Author role and above to inject arbitrary web scripts that are executed in the browser of a…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
The Embed Google Photos album WordPress plugin through 2.2.1 does not escape a shortcode attribute value before outputting it inside an HTML attribute, allowing users with the Contributor role or above to inject arbitrary JavaScript that executes in the browser of any user, including…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
The GiveWP WordPress plugin before 4.16.3 does not escape a donation-form template setting before outputting it in an HTML attribute, allowing users with the GiveWP Worker role and above to inject arbitrary web scripts that execute on the public donation form viewed by any visitor.
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
The PhotoSwipe WordPress plugin through 4.1.1.1 uses the title attribute of author-supplied link markup as a lightbox caption that is written into the page DOM without escaping. Because the title attribute survives the post-content sanitization applied to users who lack the unfiltered_html…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
The Calendar WordPress plugin before 1.3.18 does not properly escape a user-supplied event field before outputting it inside an HTML attribute on a public-facing page, allowing users with the Contributor role to inject arbitrary JavaScript that executes in the browser of anyone viewing the calendar.
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
Comfast CF-N1-S firmware 2.6.0.1 and CF-WR630AX (2024-01-30 build), the update_interface_png SET handler in /usr/bin/webmgnt fails to sanitize the display_name parameter. User-controlled input is concatenated via sprintf() into the unquoted shell command `/etc/rrd/graphinterface %s %s` and…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,8 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
containerd overlaybd through 1.0.18 has a do_load_index (LSMT index loading) integer overflow (and resultant out-of-bounds heap access) for index_bytes, if an untrusted overlaybd blob from a registry is used in a scenario with multiple overlaybd-backed containers.
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,8 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
6,8
0,41 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.