CVE-2022-1170
JobMonster < 4.5.2.9 - Unauthenticated Reflected Cross-Site Scripting
Vexday Risk Score
18Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 1.8%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
04 abr 2022Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
In the Noo JobMonster WordPress theme before 4.5.2.9 JobMonster there is a XSS vulnerability as the input for the search form is provided through unsanitized GET requests.
Produtos afetados
Unknown · Noo JobMonsterQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →