Cnrs

Hal

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2021-39345

Exploit
  • EPSS 0.41%
  • Veröffentlicht 15.10.2021 13:15:08
  • Zuletzt bearbeitet 21.11.2024 06:19:21

The HAL WordPress plugin is vulnerable to Stored Cross-Site Scripting due to insufficient input validation and sanitization via several parameters found in the ~/wp-hal.php file which allowed attackers with administrative user access to inject arbitr...