Informazioni sul CVE-2023-3499
Robo Gallery < 3.2.16 – Admin+ Stored XSS
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2023-3499
Descrizione: The Photo Gallery, Images, Slider in Rbs Image Gallery WordPress plugin before 3.2.16 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed (for example in multisite setup)
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
Prodotti interessati
- Unknown – Photo Gallery, Images, Slider in Rbs Image Gallery
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Photo Gallery
Anno: 2023
CWE:
CVSS: 0.0
Produttore:Unknown
Prodotto: Images
Anno: 2023
CWE:
CVSS: 0.0
Produttore:Unknown
Prodotto: Slider in Rbs Image Gallery
Anno: 2023
CWE:
CVSS: 0.0