CVE-2022-4755 in FlatPress

Riassunto

di VulDB • 25/06/2026

È stata rilevata una vulnerabilità in FlatPress e classificata come problematica. Questo problema interessa la funzione main del file fp-plugins/mediamanager/panels/panel.mediamanager.file.php del componente Media Manager Plugin. La manipolazione dell'argomento mm-newgallery-name porta a cross site scripting (XSS). L'attacco può essere avviato da remoto. Il nome della patch è d3f329496536dc99f9707f2f295d571d65a496f5. Si consiglia di applicare la patch per risolvere questo problema. L'identificatore VDB-216869 è stato assegnato a questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Prenotare: 27/12/2022
• Divulgazione: 27/12/2022
• Moderazione: accettato
• Voce: VDB-216869
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00518
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4755
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4755/