CVE-2021-24440: falha em Sign-up Sheets
Sign-up Sheets < 1.0.14 - Authenticated Stored Cross-Site Scripting (XSS)
Publicada em · Atualizada em
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.6%
probabilidade de exploração
0.6%top 52% das CVEs
exploração observada
nãonenhuma fonte reporta
The Sign-up Sheets WordPress plugin before 1.0.14 did not sanitise or escape some of its fields when creating a new sheet, allowing high privilege users to add JavaScript in them, leading to a Stored Cross-Site Scripting issue. The payloads will be triggered when viewing the 'All Sheets' page in the admin dashboard
Produtos afetados
Unknown · Sign-up SheetsCVEs relacionadas — Sign-up Sheets
No mesmo produto, das mais perigosas para as menos.