Beveiligingsadvies

CVE-2021-24474

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-08-02 10:32:15

Laatst bijgewerkt 2024-08-03 19:35:19

Toegewezen door WPScan

CVSS-score geen score

Status PUBLISHED

Beschrijving

The Awesome Weather Widget WordPress plugin through 3.0.2 does not sanitize the id parameter of its awesome_weather_refresh AJAX action, leading to an unauthenticated Reflected Cross-Site Scripting (XSS) Vulnerability.

← Alle CVE's bekijken Bekijk op cve.org ↗