Non évaluée

WordPress oEmbed Gist Plugin <= 4.9.1 is vulnerable to Cross Site Scripting (XSS)

CVE-2023-52194 Première détection SecPulse Feb 1, 2024

Description d'origine La description telle que publiée par la source (souvent en anglais).

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Takayuki Miyauchi oEmbed Gist allows Stored XSS.This issue affects oEmbed Gist: from n/a through 4.9.1.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
advisory patchstack.com
web wordpress.org

Faits clés

Gravité: Non évaluée
Publication: Feb 1, 2024
Première détection SecPulse: Feb 1, 2024
CWE: CWE-79

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 20:03