Un punto critico di livello problematico è stato rilevato in Gwolle Guestbook Plugin 1.7.4. É interessato una funzione sconosciuta. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe cross site scripting. L'advisory è scaricabile da seclists.org. CVE-2017-20089 è identificato come punto debole. Dalla rete può partire l'attacco. È stato dichiarato come non definito. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

22 non vengono visualizzate più voci