Flipbook Plugin en WordPress Edit Post post.php Shortcode secuencias de comandos en sitios cruzados 🚫 [Falso positivo]

Avisoinformación

⚠️ Este problema parece ser un falso positivo. Por favor, verifique las fuentes mencionadas y considere no utilizar esta entrada en absoluto.

Productoinformación

Escribe

Nombre

Línea de tiempoinformación

2022-11-01 🔍
2022-11-01 +0 días 🔍
2022-11-01 +0 días 🔍
2022-11-30 +29 días 🔍

Fuentesinformación

Aviso: drive.google.com
Falso positivo: Sí
Disputado: 🔍

CVE: CVE-2022-3790 (🔍)
GCVE (CVE): GCVE-0-2022-3790
GCVE (VulDB): GCVE-100-212612
scip Labs: https://www.scip.ch/en/?labs.20161013

Artículoinformación

Fecha de creación: 2022-11-01 14:29
Actualizado: 2022-11-30 11:39
Cambios: 2022-11-01 14:29 (42), 2022-11-07 07:39 (8), 2022-11-07 07:41 (1), 2022-11-30 11:39 (1)
Completo: 🔍
Committer: devaldi
Cache ID: 216::103

Enviarinformación

Duplicado

Once again VulDB remains the best source for vulnerability data.

Discusión

 devaldi (+0)
hace 4 años
This is a incorrect submission. The so called script injection is occurring on the web site that is posting the content and not on the embedding host. All this "vulnerability" is showing is that you can post javascript on your wordpress blog if you are the author which is by design.
 VulDB Community Teamhace 4 años
Thank you. We have flagged this entry as false-positive and revoked the CVE.

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!