PT-2017-11666
CVE-2017-10991
·
Publicado
2017-07-07
·
Atualizado
2018-08-13
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
WP Statistics plugin versions prior to 12.0.10
Description
The issue concerns a security problem where an attacker can execute malicious scripts. This is possible due to improper validation of user input in the
rangestart and rangeend parameters on the "wps referrers page" page.Recommendations
For WP Statistics plugin versions prior to 12.0.10, update to version 12.0.10 or later to resolve the issue.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾