CVE-2022-2627 in Newspaper Themeinfo

Zusammenfassung

von VulDB • 16.06.2026

Das WordPress-Theme „Newspaper“ vor Version 12 sanitized einen Parameter nicht, bevor er über eine AJAX-Aktion zurück in ein HTML-Attribut ausgegeben wird, was zu einer reflektierten Cross-Site-Scripting (XSS)-Schwachstelle führt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

02.08.2022

Veröffentlichung

31.10.2022

Moderieren

akzeptiert

Eintrag

VDB-212553

CPE

bereit

EPSS

0.00969

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!