Informazioni sul CVE-2017-20008
myCRED < 1.7.8 – Reflected Cross-Site Scripting
CWE ID: CWE-79
Base Score (CVSS): N/A
CVE: CVE-2017-20008
Descrizione: The myCred WordPress plugin before 1.7.8 does not sanitise and escape the user parameter before outputting it back in the Points Log admin dashboard, leading to a Reflected Cross-Site Scripting
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://wpscan.com/vulnerability/3175c56d-27bb-4bf1-b6ba-737541483d40
- https://plugins.trac.wordpress.org/changeset/1639363/mycred
Prodotti interessati
- Unknown – myCred – Points, Rewards, Gamification, Ranks, Badges & Loyalty Plugin
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: myCred – Points
Anno: 2017
CWE: CWE-79
CVSS: 0.0
Produttore:Unknown
Prodotto: Rewards
Anno: 2017
CWE: CWE-79
CVSS: 0.0
Produttore:Unknown
Prodotto: Gamification
Anno: 2017
CWE: CWE-79
CVSS: 0.0
Produttore:Unknown
Prodotto: Ranks
Anno: 2017
CWE: CWE-79
CVSS: 0.0
Produttore:Unknown
Prodotto: Badges & Loyalty Plugin
Anno: 2017
CWE: CWE-79
CVSS: 0.0