CVE-2022-2546
All-in-One WP Migration < 7.63 - Unauthenticated Reflected XSS
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 4.7EPSS 1.2%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
02 fev 2023Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The All-in-One WP Migration WordPress plugin before 7.63 uses the wrong content type, and does not properly escape the response from the ai1wm_export AJAX action, allowing an attacker to craft a request that when submitted by any visitor will inject arbitrary html or javascript into the response that will be executed in the victims session. Note: This requires knowledge of a static secret key
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Unknown · All-in-One WP MigrationQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →