8 matches found
CVE-2022-0441
MasterStudy LMSプラグイン(WordPressプラグイン)バージョン2.7.5以前に、深刻度「critical」に分類される脆弱性が発見されました。この脆弱性は、New Account Handlerコンポーネントの未知の部分に影響を与えます。未知の入力を操作することにより、特権管理の脆弱性が引き起こされます。この脆弱性のCWE定義はCWE-269です。ソフトウェアは、アクターに対して特権を適切に割り当て、変更、追跡、またはチェックしないため、そのアクターに意図しない制御範囲が生じます。影響としては、機密性、完全性、および可用性に影響を与えることが知られています。...
CVE-2022-0441
MasterStudy LMS プラグイン 2.7.5 以前 WordPress プラグイン に、critical に分類される脆弱性が発見されました。この脆弱性は、コンポーネント New Account Handler の未知の部分に影響します。未知の入力を操作することで、権限管理の脆弱性が引き起こされます。この脆弱性の CWE 定義は CWE-269 です。ソフトウェアが主体の権限を適切に割り当て・変更・追跡・チェックしないため、その主体に意図しない制御範囲が生じます。影響は機密性、完全性、可用性に及ぶことが知られています。 この脆弱性は 2022/03/07 に 2667195...
CVE-2024-1024
A vulnerability has been found in SourceCodester Facebook News Feed Like 1.0 and classified as problematic. This vulnerability affects unknown code of the component New Account Handler. The manipulation of the argument First Name/Last Name with the input leads to cross site scripting. The attack...
CVE-2024-1024
A vulnerability has been found in SourceCodester Facebook News Feed Like 1.0 and classified as problematic. This vulnerability affects unknown code of the component New Account Handler. The manipulation of the argument First Name/Last Name with the input alert1 leads to cross site scripting. The...
Cross site scripting
A vulnerability has been found in SourceCodester Facebook News Feed Like 1.0 and classified as problematic. This vulnerability affects unknown code of the component New Account Handler. The manipulation of the argument First Name/Last Name with the input alert1 leads to cross site scripting. The...
CVE-2024-1024 SourceCodester Facebook News Feed Like New Account cross site scripting
A vulnerability has been found in SourceCodester Facebook News Feed Like 1.0 and classified as problematic. This vulnerability affects unknown code of the component New Account Handler. The manipulation of the argument First Name/Last Name with the input alert1 leads to cross site scripting. The...
CVE-2024-1024: Improper Neutralization of Input During Web Page Generation
A vulnerability has been found in SourceCodester Facebook News Feed Like 1.0 and classified as problematic. This vulnerability affects unknown code of the component New Account Handler. The manipulation of the argument First Name/Last Name with the input leads to cross site scripting. The attack...