CVE-2018-10309
मध्यमप्रकाशित
WordPress के लिए Responsive Cookie Consent प्लगइन, 1.8 से पहले के संस्करणों में, नंबर फ़ील्ड को गलत तरीके से संभालता है, जिससे XSS उत्पन्न होता है।
- प्रकाशित
- 24 अप्रैल 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 मई 2018
प्राथमिक सीवीएसएस
5.4/ 10मध्यम
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N3.6%
कम · अगले 30 दिन
- प्रतिशत
- 89.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए Responsive Cookie Consent प्लगइन, 1.8 से पहले के संस्करणों में, नंबर फ़ील्ड को गलत तरीके से संभालता है, जिससे XSS उत्पन्न होता है।
स्रोत
1B0UG · php · 1 मई 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।