CVE-2023-27629: falha de média gravidade em Paul Ryley Site Reviews
WordPress Site Reviews Plugin <= 6.5.1 is vulnerable to Cross Site Scripting (XSS)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.4%
Auth. (contributor+) Stored Cross-Site Scripting (XSS) vulnerability in Paul Ryley Site Reviews plugin <= 6.5.1 versions.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
Paul Ryley · Site ReviewsCVEs relacionadas — Paul Ryley Site Reviews
No mesmo produto, das mais perigosas para as menos.
CVE-2022-46801MEDIUMWordPress Site Reviews Plugin <= 6.2.0 is vulnerable to CSV InjectionEPSS 0.7%CVE-2023-27612MEDIUMWordPress Site Reviews Plugin <= 6.5.1 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2023-27625MEDIUMWordPress Site Reviews plugin <= 6.5.0 - Broken Access Control vulnerabilityEPSS 0.4%