未評価

reCAPTCHA Jetpack <= 0.2.2 - Stored XSS via CSRF

CVE-2024-3941 SecPulse初出 2024年5月10日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The reCAPTCHA Jetpack WordPress plugin through 0.2.2 does not have CSRF check in some places, and is missing sanitisation as well as escaping, which could allow attackers to make logged-in admin add Stored XSS payloads via a CSRF attack.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory github.com
advisory nvd.nist.gov
report wpscan.com

基本の情報

重要度: 未評価
公開日: 2024年5月10日
SecPulse初出: 2024年5月10日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)10月20日 20:04