← voltar
CVE-2022-2092

WooCommerce PDF Invoices & Packing Slips < 2.16.0 - Reflected Cross-Site Scripting

EPSS 0.7%CWE-79
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS EPSS 0.7%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
11 jul 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The WooCommerce PDF Invoices & Packing Slips WordPress plugin before 2.16.0 doesn't escape a parameter on its setting page, making it possible for attackers to conduct reflected cross-site scripting attacks.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →