CVE-2021-34660: falha de média gravidade em Very Good Plugins WP Fusion Lite
WP Fusion Lite <= 3.37.18 Reflected Cross-Site Scripting
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.1epss 0.8%
The WP Fusion Lite WordPress plugin is vulnerable to Reflected Cross-Site Scripting via the startdate parameter found in the ~/includes/admin/logging/class-log-table-list.php file which allows attackers to inject arbitrary web scripts, in versions up to and including 3.37.18.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Very Good Plugins · WP Fusion LiteCVEs relacionadas — Very Good Plugins WP Fusion Lite
No mesmo produto, das mais perigosas para as menos.