CVE-2016-0770 in Connections Business Directory Plugin

Résumé

par VulDB • 04/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans includes/admin/pages/manage.php du plugin Connections Business Directory avant la version 8.5.9 pour WordPress permet aux attaquants distants d'injecter du code script web ou du HTML arbitraire via la variable s.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/12/2015
• Divulgation: 16/03/2017
• Modérer: accepté
• Entrée: VDB-98194
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01791
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0770
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0770/