Gistpress Project

Gistpress

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2020-8498

  • EPSS 0.47%
  • Veröffentlicht 30.01.2020 23:15:10
  • Zuletzt bearbeitet 21.11.2024 05:38:57

XSS exists in the shortcode functionality of the GistPress plugin before 3.0.2 for WordPress via the includes/class-gistpress.php id parameter. This allows an attacker with the WordPress Contributor role to execute arbitrary JavaScript code with the ...