CVE-2018-9844
मध्यमप्रकाशित
WordPress के लिए Iptanus WordPress File Upload प्लगइन, संस्करण 4.3.4 से पहले, Settings विशेषताओं का गलत प्रबंधन करता है, जिससे XSS उत्पन्न होता है।
- प्रकाशित
- 7 अप्रैल 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 अप्रैल 2018
प्राथमिक सीवीएसएस
6.1/ 10मध्यम
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N3.6%
कम · अगले 30 दिन
- प्रतिशत
- 89.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए Iptanus WordPress File Upload प्लगइन, संस्करण 4.3.4 से पहले, Settings विशेषताओं का गलत प्रबंधन करता है, जिससे XSS उत्पन्न होता है।
स्रोत
ManhNho · php · 10 अप्रैल 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।