CVE-2021-24495CWE-79

CVE-2021-24495: falha em Marmoset Viewer

Marmoset Viewer < 1.9.3 - Reflected Cross Site Scripting

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Marmoset Viewer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

18Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 3.3%
The Marmoset Viewer WordPress plugin before 1.9.3 does not property sanitize, validate or escape the 'id' parameter before outputting back in the page, leading to a reflected Cross-Site Scripting issue.
Produtos afetados
Unknown · Marmoset Viewer