CVE-2022-0620
Delete Old Orders <= 0.2 - Reflected Cross-Site Scripting
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
28 mar 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Delete Old Orders WordPress plugin through 0.2 does not sanitize and escape the date parameter before outputting it back in an admin page, leading to a Reflected Cross-Site Scripting.
Produtos afetados
Unknown · Delete Old OrdersQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →