CVE-2022-2543 in Visual Portfolio, Photo Gallery & Post Grid Plugin

Résumé

par VulDB • 21/05/2026

Le plugin WordPress Visual Portfolio, Photo Gallery & Post Grid, avant la version 2.18.0, ne dispose pas de contrôles d'autorisation appropriés sur certains de ses points de terminaison REST, permettant aux utilisateurs non authentifiés de les appeler et d'injecter du CSS arbitraire dans des mises en page sauvegardées arbitraires.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/07/2022
• Divulgation: 05/09/2022
• Modérer: accepté
• Entrée: VDB-207877
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00496
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2543
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2543/