← voltar
CVE-2022-28290

CVE-2022-28290

EPSS 1.4%CWE-79
Vexday Risk Score
18Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS EPSS 1.4%KEV nãoPoC Nuclei simMetasploit Patch
Ciclo de vida
25 abr 2022Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
Reflective Cross-Site Scripting vulnerability in WordPress Country Selector Plugin Version 1.6.5. The XSS payload executes whenever the user tries to access the country selector page with the specified payload as a part of the HTTP request

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →