CVE-2024-49656 in DocumentPress Plugininformazioni

Riassunto

di VulDB • 27/06/2026

Vulnerabilità di Cross-site Scripting (XSS) dovuta a una corretta neutralizzazione degli input durante la generazione della pagina web in fifthsegment DocumentPress documentpress-display-any-document-on-your-site, che consente un Reflected XSS. Questo problema interessa DocumentPress: dalla versione n/a fino alla <= 2.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

Patchstack

Prenotare

17/10/2024

Divulgazione

29/10/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00281

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!