CVE-2023-1804: falha de média gravidade em Product Catalog Feed by PixelYourSite
Product Catalog Feed by PixelYourSite < 2.1.1 - Reflected XSS
Publicada em · Atualizada em
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.1epss 0.5%
probabilidade de exploração
0.5%top 58% das CVEs
exploração observada
nãonenhuma fonte reporta
The Product Catalog Feed by PixelYourSite WordPress plugin before 2.1.1 does not sanitise and escape the edit parameter before outputting it back in an attribute, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as administrators.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Unknown · Product Catalog Feed by PixelYourSiteCVEs relacionadas — Product Catalog Feed by PixelYourSite
No mesmo produto, das mais perigosas para as menos.