CVE-2016-0770

TRUNG BÌNH 6.1CVE-2016-0770 · Công bố 16/03/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2016-0770 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng connections business directory plugin (zahmit design).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
connections business directory plugin zahmit_design	`≤ 8.5.8`	Chưa có bản vá

Mô tả

Cross-site scripting (XSS) vulnerability in includes/admin/pages/manage.php in the Connections Business Directory plugin before 8.5.9 for WordPress allows remote attackers to inject arbitrary web script or HTML via the s variable.

Tham khảo

openwall.com/lists/oss-security/2016/02/02/1 · Mailing List
securityfocus.com/bid/82355 · Third Party Advisory
vapidlabs.com/advisory.php · Third Party Advisory
wordpress.org/plugins/connections/changelog · Release Notes

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí