未評価

Easy Forms for Mailchimp <= 6.8.10 - Admin+ Stored Cross-Site Scripting

CVE-2023-4925 SecPulse初出 2024年1月16日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The Easy Forms for Mailchimp WordPress plugin through 6.8.10 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Cross-Site Scripting attacks even when unfiltered_html is disallowed

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory github.com
advisory nvd.nist.gov
report wpscan.com
web wordpress.org

基本の情報

重要度: 未評価
公開日: 2024年1月16日
SecPulse初出: 2024年1月16日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)10月20日 20:02