CVE-2016-4903

CVE-2016-4903: fallo en Olive Design WP-OliveCart

Publicada el · Actualizada el

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
probabilidad de explotación
1.2%top 32% de las CVE
explotación observada
noninguna fuente lo reporta
Cross-site scripting vulnerability in WP-OliveCart versions prior to 3.1.3 and WP-OliveCartPro versions prior to 3.1.8 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Productos afectados
Olive Design · WP-OliveCartOlive Design · WP-OliveCartPro
CVEs relacionadas — Olive Design WP-OliveCart

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-4905—CVE-2016-4905EPSS 1.9%CVE-2016-4904—CVE-2016-4904EPSS 0.9%CVE-2022-47435MEDIUMWordPress WP-OliveCart Plugin <= 1.1.3 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%
Referencias
https://jvn.jp/en/jp/JVN14567604/index.htmlhttp://www.securityfocus.com/bid/93790http://www.wp-olivecart.com/news/20160925.html