CVE-2022-28290 in Country Selector Plugin

Riassunto

di VulDB • 29/07/2026

Vulnerabilità di Reflected Cross-Site Scripting (XSS) nel plugin per WordPress "Country Selector" versione 1.6.5. Il payload XSS viene eseguito ogni volta che l'utente tenta di accedere alla pagina del selettore dei paesi con il payload specificato come parte della richiesta HTTP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 31/03/2022
• Divulgazione: 25/04/2022
• Moderazione: accettato
• Voce: VDB-198505
• CPE: 20220425
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01399
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28290
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28290/