CVE-2021-24934: falha em Visual CSS Style Editor
Visual CSS Style Editor < 7.5.4 - Reflected Cross-Site Scripting
Publicada em · Atualizada em
18Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 1.4%
probabilidade de exploração
1.4%top 28% das CVEs
exploração observada
nãonenhuma fonte reporta
The Visual CSS Style Editor WordPress plugin before 7.5.4 does not sanitise and escape the wyp_page_type parameter before outputting it back in an admin page, leading to a Reflected Cross-Site Scripting issue
Produtos afetados
Unknown · Visual CSS Style Editor