Informazioni sul CVE-2021-24529
Grid Gallery < 1.2.5 – Authenticated Stored Cross Site Scripting (XSS)
CWE ID: CWE-79
Base Score (CVSS): N/A
CVE: CVE-2021-24529
Descrizione: The Grid Gallery – Photo Image Grid Gallery WordPress plugin before 1.2.5 does not properly sanitize the title field for image galleries when adding them via the admin dashboard, resulting in an authenticated Stored Cross-Site Scripting vulnerability.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
Prodotti interessati
- Unknown – Grid Gallery – Photo Image Grid Gallery
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Grid Gallery – Photo Image Grid Gallery
Anno: 2021
CWE: CWE-79
CVSS: 0.0