Non évaluée

WordPress GHActivity plugin <= 2.0.0-alpha - Cross Site Scripting (XSS) vulnerability

CVE-2024-43949 Première détection SecPulse Aug 30, 2024

Description d'origine La description telle que publiée par la source (souvent en anglais).

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Automattic GHActivity allows Stored XSS.This issue affects GHActivity: from n/a through 2.0.0-alpha.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
advisory patchstack.com
web github.com
web github.com

Faits clés

Gravité: Non évaluée
Publication: Aug 30, 2024
Première détection SecPulse: Aug 30, 2024
CWE: CWE-79

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 20:04