Informazioni sul CVE-2021-25090

GridKit Portfolio < 2.1.0 – Subscriber+ Stored Cross-Site Scripting

CWE ID: CWE-79

Base Score (CVSS): N/A

CVE: CVE-2021-25090

Descrizione: The Portfolio Gallery, Product Catalog WordPress plugin before 2.1.0 does not have authorisation and CSRF checks in various functions related to AJAX actions, allowing any authenticated users, such as subscriber, to call them. Due to the lack of sanitisation and escaping, it could also allows attackers to perform Cross-Site Scripting attacks on pages where a Portfolio is embed

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Unknown – Portfolio Gallery, Product Catalog – Grid KIT Portfolio

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: Portfolio Gallery
Anno: 2021
CWE: CWE-79
CVSS: 0.0

Produttore:Unknown
Prodotto: Product Catalog – Grid KIT Portfolio
Anno: 2021
CWE: CWE-79
CVSS: 0.0

Ulteriori risorse disponibili