CVE-2022-0252 in GiveWP Plugin

Riassunto

di VulDB • 23/06/2026

Il plugin WordPress GiveWP precedente alla versione 2.17.3 non effettua l'escaping del parametro json prima di restituirlo come attributo nella dashboard di amministrazione per le importazioni, causando una vulnerabilità Reflected Cross-Site Scripting (XSS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 17/01/2022
• Divulgazione: 21/02/2022
• Moderazione: accettato
• Voce: VDB-193582
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00866
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0252
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0252/