Fitness Calculators < 1.9.6 - Cross-Site Request Forgery verso Cross-Site Scripting (XSS)
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:NBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Il plugin WordPress fitness calculators precedente alla versione 1.9.6 aggiunge calcolatori per l'assunzione di acqua, il calcolatore BMI, l'assunzione di proteine e il grasso corporeo e non disponeva del controllo CSRF, consentendo agli aggressori di indurre gli utenti autenticati a eseguire azioni indesiderate, come modificare le intestazioni dei calcolatori. A causa della mancanza di sanificazione, ciò potrebbe anche portare a un problema di Cross-Site Scripting persistente.
0xB9 · php · 23 set 2021
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.