CVE-2016-1000140

MEDIO 6.1CVE-2016-1000140 · Published 10/10/2016 · updated 17/06/2026

En resumen

CVE-2016-1000140 es una vulnerabilidad MEDIO (CVSS 6.1) que afecta a new-year-firework (new-year-firework project).
Probabilidad de explotación en los próximos 30 días (EPSS): 3.4%, mayor que el 89.0% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
new-year-firework new-year-firework_project	`≤ 1.1.9`	No fix yet

Reflected XSS in wordpress plugin new-year-firework v1.1.9

Running one of these products? Scan your site to see whether it exposes a vulnerable version.