CVE-2024-4757: fallo de gravedad alta en Logo Manager For Enamad
Logo Manager For Enamad <= 0.7.0 - Stored XSS via CSRF
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.1epss 0.5%
The Logo Manager For Enamad WordPress plugin through 0.7.0 does not have CSRF check in some places, and is missing sanitisation as well as escaping, which could allow attackers to make logged in admin add Stored XSS payloads via a CSRF attack
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Productos afectados
Unknown · Logo Manager For EnamadCVEs relacionadas — Logo Manager For Enamad
En el mismo producto, de las más peligrosas a las menos.