CVE-2022-0252
Give < 2.17.3 - Reflected Cross-Site Scripting via Import Tool
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
21 fev 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The GiveWP WordPress plugin before 2.17.3 does not escape the json parameter before outputting it back in an attribute in the Import admin dashboard, leading to a Reflected Cross-Site Scripting
Produtos afetados
Unknown · GiveWP – Donation Plugin and Fundraising PlatformQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →