Non évaluée

The Simple Download Monitor plugin before 3.5.4 for WordPress has XSS via the sdm_upload (aka Downloadable File) parameter in an edit action to wp-adm...

CVE-2018-5213 Première détection SecPulse Jan 5, 2018

Description d'origine La description telle que publiée par la source (souvent en anglais).

The Simple Download Monitor plugin before 3.5.4 for WordPress has XSS via the sdm_upload (aka Downloadable File) parameter in an edit action to wp-admin/post.php.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

patch github.com
report github.com
report github.com
web wordpress.org

Faits clés

Gravité: Non évaluée
Publication: Jan 5, 2018
Première détection SecPulse: Jan 5, 2018

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:50