PT-2021-4128
CVE-2021-34649
·
تاريخ النشر
2021-08-16
·
تاريخ التحديث
2021-08-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Simple Behance Portfolio WordPress plugin versions up to and including 0.2
Description
The issue allows attackers to inject arbitrary web scripts via the
dark parameter in the ~/titan-framework/iframe-font-preview.php file. This is a Reflected Cross-Site Scripting vulnerability.Recommendations
For versions up to and including 0.2, consider disabling access to the ~/titan-framework/iframe-font-preview.php file or restricting the use of the
dark parameter until a patch is available.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾