CVE-2021-24495CWE-79

CVE-2021-24495: fallo en Marmoset Viewer

Marmoset Viewer < 1.9.3 - Reflected Cross Site Scripting

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Marmoset Viewer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

18Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 3.3%
The Marmoset Viewer WordPress plugin before 1.9.3 does not property sanitize, validate or escape the 'id' parameter before outputting back in the page, leading to a reflected Cross-Site Scripting issue.
Productos afectados
Unknown · Marmoset Viewer