CVE-2022-4675 in Mongoose Page Plugininformación

Resumen

por MITRE • 2023-01-23

El complemento Mongoose Page Plugin de WordPress anterior a 1.9.0 no valida ni escapa a uno de sus atributos de código corto, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar un ataque de cross-site scripting almacenado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2022-12-23

Divulgación

2023-01-23

Moderación

aceptado

Artículo

VDB-217290

CPE

listo

EPSS

0.00471

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!