Conva

Fathom Analytics

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.5

CVE-2021-41836

  • EPSS 0.3%
  • Veröffentlicht 14.12.2021 16:15:09
  • Zuletzt bearbeitet 21.11.2024 06:26:51

The Fathom Analytics WordPress plugin is vulnerable to Stored Cross-Site Scripting due to insufficient input validation and escaping via the $site_id parameter found in the ~/fathom-analytics.php file which allowed attackers with administrative user ...