← voltar
CVE-2022-2094

Yellow Yard Searchbar < 2.8.2 - Reflected Cross-Site Scripting

CVSS 6.1 MEDIUMEPSS 0.5%
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.1EPSS 0.5%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
08 fev 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Yellow Yard Searchbar WordPress plugin before 2.8.2 does not escape some URL parameters before outputting them back to the user, leading to Reflected Cross-Site Scripting
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N