Informazioni sul CVE-2021-24623

WordPress Advanced Ticket System < 1.0.64 – Authenticated Stored Cross-Site Scripting (XSS)

CWE ID: CWE-79

Base Score (CVSS): N/A

CVE: CVE-2021-24623

Descrizione: The WordPress Advanced Ticket System, Elite Support Helpdesk WordPress plugin before 1.0.64 does not sanitize or escape form values before saving to the database or when outputting, which allows high privilege users to perform Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Unknown – WordPress Advanced Ticket System, Elite Support Helpdesk

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: WordPress Advanced Ticket System
Anno: 2021
CWE: CWE-79
CVSS: 0.0

Produttore:Unknown
Prodotto: Elite Support Helpdesk
Anno: 2021
CWE: CWE-79
CVSS: 0.0

Ulteriori risorse disponibili