Beveiligingsadvies

CVE-2021-24578

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-12-21 08:45:25
Laatst bijgewerkt 2024-08-03 19:35:20
Toegewezen door WPScan
CVSS-score geen score
Status PUBLISHED

Beschrijving

The SportsPress WordPress plugin before 2.7.9 does not sanitise and escape its match_day parameter before outputting back in the Events backend page, leading to a Reflected Cross-Site Scripting issue