Informazioni sul CVE-2021-25015
myCred < 2.4 – Reflected Cross-Site Scripting
CWE ID: CWE-79
Base Score (CVSS): N/A
CVE: CVE-2021-25015
Descrizione: The myCred WordPress plugin before 2.4 does not sanitise and escape the search query before outputting it back in the history dashboard page, leading to a Reflected Cross-Site Scripting issue
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://wpscan.com/vulnerability/7608829d-2820-49e2-a10e-e93eb3005f68
- https://plugins.trac.wordpress.org/changeset/2648350/mycred
Prodotti interessati
- Unknown – myCred – Points, Rewards, Gamification, Ranks, Badges & Loyalty Plugin
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: myCred – Points
Anno: 2021
CWE: CWE-79
CVSS: 0.0
Produttore:Unknown
Prodotto: Rewards
Anno: 2021
CWE: CWE-79
CVSS: 0.0
Produttore:Unknown
Prodotto: Gamification
Anno: 2021
CWE: CWE-79
CVSS: 0.0
Produttore:Unknown
Prodotto: Ranks
Anno: 2021
CWE: CWE-79
CVSS: 0.0
Produttore:Unknown
Prodotto: Badges & Loyalty Plugin
Anno: 2021
CWE: CWE-79
CVSS: 0.0