Beveiligingsadvies

CVE-2020-24316

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2020-08-26 13:09:23

Laatst bijgewerkt 2024-08-04 15:12:08

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

WP Plugin Rednumber Admin Menu v1.1 and lower does not sanitize the value of the "role" GET parameter before echoing it back out to the user. This results in a reflected XSS vulnerability that attackers can exploit with a specially crafted URL.

← Alle CVE's bekijken Bekijk op cve.org ↗