WP User < 7.0 - Reflected Cross-Site Scripting
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.8%
probabilidad de explotación
0.8%top 47% de las CVE
explotación observada
noninguna fuente lo reporta
The WP User WordPress plugin before 7.0 does not sanitise and escape some parameters in pages where the [wp_user] shortcode is used, leading to Reflected Cross-Site Scripting issues
Productos afectados
Unknown · WP User – Custom Registration Forms, Login and User Profile