CVE-2022-0640
AP Pricing Tables Lite < 1.1.5 - Reflected Cross-Site Scripting
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
21 mar 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Pricing Table Builder WordPress plugin before 1.1.5 does not sanitize and escape the postid parameter before outputting it back in an admin page, leading to a Reflected Cross-Site Scripting.
Produtos afetados
Unknown · Pricing Table Builder – AP Pricing Tables LiteQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →