CVE-2022-2627 in Newspaper Theme

요약

\~에 의해 VulDB • 2026. 06. 16.

WordPress 테마인 The Newspaper 버전 12 이전에서는 AJAX 작업을 통해 HTML 속성으로 출력하기 전에 매개변수를 적절히 정리하지 않아 반사형 크로스 사이트 스크립팅(RXSS) 취약점이 발생합니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2022. 08. 02.
• 공개: 2022. 10. 31.
• 모더레이션: 수락
• 항목: VDB-212553
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 6.1 (NVD)
• EPSS: 0.00969
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2627
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2627/