CVE-2021-24304CWE-79

CVE-2021-24304: fallo en Newsmag

Newsmag < 5.0 - Unauthenticated Reflected Cross-site Scripting (XSS)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Newsmag

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
The Newsmag WordPress theme before 5.0 does not sanitise the td_block_id parameter in its td_ajax_block AJAX action, leading to an unauthenticated Reflected Cross-site Scripting (XSS) vulnerability.
Productos afectados
Unknown · Newsmag