CVE-2022-0449 in Flexi Plugin

Résumé

par VulDB • 21/05/2026

Le plugin WordPress Flexi, avant la version 4.20, ne nettoie pas et n'échappe pas correctement divers paramètres avant de les restituer sur certaines pages, telles que le tableau de bord utilisateur, ce qui entraîne une faille de type Reflected Cross-Site Scripting (XSS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 01/02/2022
• Divulgation: 14/03/2022
• Modérer: accepté
• Entrée: VDB-194891
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00800
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0449
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0449/