Cross site scripting

2011-09-2810:55:00

PRIOn knowledge base

www.prio-n.com

6.2 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

46.0%

JSON

Cross-site scripting (XSS) vulnerability in the Elegant Grunge theme before 1.0.4 for WordPress allows remote attackers to inject arbitrary web script or HTML via the s parameter.

CPENameOperatorVersion
elegant_grungele1.0.3
elegant_grungeeq0.1
elegant_grungeeq0.2
elegant_grungeeq0.2.1
elegant_grungeeq0.2.2
elegant_grungeeq0.3
elegant_grungeeq0.4.1
elegant_grungeeq0.4.2
elegant_grungeeq0.4.3
elegant_grungeeq0.4.4

Name	Operator	Version
elegant_grunge	le	1.0.3
elegant_grunge	eq	0.1
elegant_grunge	eq	0.2
elegant_grunge	eq	0.2.1
elegant_grunge	eq	0.2.2
elegant_grunge	eq	0.3
elegant_grunge	eq	0.4.1
elegant_grunge	eq	0.4.2
elegant_grunge	eq	0.4.3
elegant_grunge	eq	0.4.4