CVE-2022-0252 in GiveWP Plugin

Résumé

par VulDB • 01/06/2026

Le plugin WordPress GiveWP, avant la version 2.17.3, n'échappe pas le paramètre json avant de le réafficher dans un attribut du tableau de bord d'administration Import, ce qui entraîne une faille de type Reflected Cross-Site Scripting (XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 17/01/2022
• Divulgation: 21/02/2022
• Modérer: accepté
• Entrée: VDB-193582
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00866
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0252
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0252/