CVE-2017-20054lowCWE-80

CVE-2017-20054: fallo de gravedad baja en XYZScripts Contact Form Manager Plugin

XYZScripts Contact Form Manager Plugin cross site scriting

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.5epss 0.8%
A vulnerability was found in XYZScripts Contact Form Manager Plugin. It has been rated as problematic. Affected by this issue is some unknown functionality. The manipulation leads to basic cross site scripting. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
CVEs relacionadas — XYZScripts Contact Form Manager Plugin

En el mismo producto, de las más peligrosas a las menos.