CVE-2021-24713: fallo en TODO Video Lessons Manager – Best Video Course…
Video Lessons Manager - Admin+ Stored Cross-Site Scripting
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Video Lessons Manager – Best Video Course LMS+ Monitorear Video Lessons Manager Pro – Best Video Course LMS
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.6%
The Video Lessons Manager WordPress plugin before 1.7.2 and Video Lessons Manager Pro WordPress plugin before 3.5.9 do not properly sanitize and escape values when updating their settings, which could allow high privilege users to perform Cross-Site Scripting attacks