CVE-2022-0212
SpiderCalendar <= 1.5.65 - Reflected Cross-Site Scripting
Vexday Risk Score
18Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 2.3%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
14 feb 2022Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The SpiderCalendar WordPress plugin through 1.5.65 does not sanitise and escape the callback parameter before outputting it back in the page via the window AJAX action (available to both unauthenticated and authenticated users), leading to a Reflected Cross-Site Scripting issue.
Productos afectados
Unknown · SpiderCalendar¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →