CVE-2022-1250

LifterLMS PayPal < 1.4.0 - Reflected Cross-Site Scripting

EPSS 0.9%CWE-79

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

02 mai 2022Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

The LifterLMS PayPal WordPress plugin before 1.4.0 does not sanitise and escape some parameters from the payment confirmation page before outputting them back in the page, leading to a Reflected Cross-Site Scripting issue

Produtos afetados

Unknown · LifterLMS Paypal

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://make.lifterlms.com/2022/04/04/lifterlms-paypal-version-1-4-0/https://wpscan.com/vulnerability/1f8cb0b9-7447-44db-8d13-292db5b17718