En bref
- CVE-2019-15837 est une vulnérabilité MOYENNE (CVSS 5.4) touchant webp express (bitwise-it).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.79%, plus élevée que 56.4% des vulnérabilités.
- Correctif : mettre à jour vers 0.14.8 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| webp express | < 0.14.8
| 0.14.8
|
Description
The webp-express plugin before 0.14.8 for WordPress has stored XSS.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free