WordPress के लिए LearnDash LMS प्लगइन, संस्करण 3.1.2 से पहले, ld-profile खोज फ़ील्ड के माध्यम से XSS की अनुमति देता है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WordPress के लिए LearnDash LMS प्लगइन, संस्करण 3.1.2 से पहले, ld-profile खोज फ़ील्ड के माध्यम से XSS की अनुमति देता है।
Jinson Varghese Behanan · php · 10 फ़र॰ 2020
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।