CVE-2023-25049mediumCWE-79

CVE-2023-25049: falha de média gravidade em impleCode eCommerce Product Catalog Plugin for…

WordPress eCommerce Product Catalog Plugin <= 3.3.4 is vulnerable to Cross Site Scripting (XSS)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar eCommerce Product Catalog Plugin for WordPress

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 0.4%
Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in impleCode eCommerce Product Catalog Plugin for WordPress plugin <= 3.3.4 versions.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
impleCode · eCommerce Product Catalog Plugin for WordPress
CVEs relacionadas — impleCode eCommerce Product Catalog Plugin for…

No mesmo produto, das mais perigosas para as menos.

CVE-2023-51688MEDIUMWordPress eCommerce Product Catalog Plugin <= 3.3.26 is vulnerable to Sensitive Data ExposureEPSS 0.5%CVE-2023-47839MEDIUMWordPress eCommerce Product Catalog Plugin <= 3.3.26 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%