CVE-2018-10310

मध्यमप्रकाशित

वर्डप्रेस के लिए Catapult UK Cookie Consent प्लगइन के 2.3.10 से पहले के संस्करणों के वेब इंटरफ़ेस में एक स्थायी क्रॉस-साइट स्क्रिप्टिंग भेद्यता की पहचान की गई है, जो पीड़ित के ब्राउज़र के संदर्भ में मनमाने HTML/script कोड के...

प्रकाशित: 25 अप्रैल 2018
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 24 अप्रैल 2018

प्राथमिक सीवीएसएस

5.4/ 10मध्यम

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

5.3%

कम · अगले 30 दिन

प्रतिशत: 92.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

UK Cookie Consent - Persistent Cross-Site Scriptingएक्सप्लॉइट
B0UG · php · 24 अप्रैल 2018

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।