CVE-2024-35694

🟡 Monitoruj

Luka XSS w WPMobile.App umożliwia atakującym wstrzykiwanie złośliwego kodu.

CVSS

7.1

EPSS

16.8%

Exploit

none

Vendor

amauri

Opis źródłowy (NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Amauri WPMobile.App wpappninja.This issue affects WPMobile.App: from n/a through <= 11.41.

xss Brak patcha

Źródła i daty

Źródło	Wartość
NVD – CVSS	7.1
CISA KEV (aktywnie wykorzystywane)	Nie
FIRST EPSS (prawdopodobieństwo exploita)	16.8%
Opublikowano (NVD)	2024-06-08 15:15:52 UTC
Ostatnia modyfikacja (NVD)	2026-04-23 15:18:30 UTC

Referencje

https://patchstack.com/database/Wordpress/Plugin/wpappninja/vulnerability/wordpress-wpmobile-app-plugin-11-41-cross-site-scripting-xss-vulnerability?_s_id=cve (audit@patchstack.com)
https://patchstack.com/database/vulnerability/wpappninja/wordpress-wpmobile-app-plugin-11-41-cross-site-scripting-xss-vulnerability?_s_id=cve (af854a3a-2127-422b-91ae-364da2661108) [Third Party Advisory]