PT-2018-16888
CVE-2018-5311
·
تاريخ النشر
2018-01-09
·
تاريخ التحديث
2018-11-13
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Easy Custom Auto Excerpt plugin version 2.4.6
Description
The issue allows for XSS via the
tonjoo ecae options[custom css] parameter to the "wp-admin/admin.php?page=tonjoo excerpt" URI.Recommendations
For Easy Custom Auto Excerpt plugin version 2.4.6, avoid using the
tonjoo ecae options[custom css] parameter in the affected API endpoint until the issue is resolved. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾