CVE-2022-3618 in Spacer Plugininformación

Resumen

por MITRE • 2022-11-21

El complemento Spacer de WordPress anterior a 3.0.7 no sanitiza y escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar ataques de cross site scripting almacenados incluso cuando la capacidad unfiltered_html no está permitida (por ejemplo, en configuración multisitio).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2022-10-20

Divulgación

2022-11-21

Moderación

aceptado

Artículo

VDB-214065

CPE

listo

EPSS

0.00478

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!