CVE-2024-26466 in wptinformación

Resumen

por MITRE • 2024-02-26

Una vulnerabilidad de cross-site scripting (XSS) basada en DOM en el componente /dom/ranges/Range-test-iframe.html de web-platform-tests/wpt antes de el commit 938e843 permite a los atacantes ejecutar Javascript arbitrario mediante el envío de una URL manipulada.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2024-02-19

Divulgación

2024-02-26

Moderación

aceptado

Artículo

VDB-254747

CPE

listo

EPSS

0.00429

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-26466
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-26466
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-26466/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!