CVE-2021-24985: fallo en Easy Forms for Mailchimp
Easy Forms for Mailchimp < 6.8.6 - Reflected Cross-Site Scripting
Publicada el · Actualizada el
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.1%
probabilidad de explotación
1.1%top 35% de las CVE
explotación observada
noninguna fuente lo reporta
The Easy Forms for Mailchimp WordPress plugin before 6.8.6 does not sanitise and escape the field_name and field_type parameters before outputting them back in attributes, leading to Reflected Cross-Site Scripting issues
Productos afectados
Unknown · Easy Forms for MailchimpCVEs relacionadas — Easy Forms for Mailchimp
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-2518MEDIUMEasy Forms for Mailchimp < 6.8.9 - Reflected XSSEPSS 1.1%CVE-2023-1324MEDIUMEasy Forms for MailChimp < 6.8.8 - Reflected XSSEPSS 0.6%CVE-2023-1325MEDIUMEasy Forms for MailChimp < 6.8.7 - Contributor+ Stored XSSEPSS 0.5%CVE-2023-1323MEDIUMEasy Forms for MailChimp < 6.8.9 - Admin+ Stored XSSEPSS 0.4%CVE-2023-4925MEDIUMEasy Forms for Mailchimp <= 6.8.10 - Admin+ Stored Cross-Site ScriptingEPSS 0.4%