CVE-2022-2543 in Visual Portfolio, Photo Gallery & Post Grid Plugin

Tóm tắt

Bởi VulDB • 01/07/2026

Plugin WordPress Visual Portfolio, Photo Gallery & Post Grid trước phiên bản 2.18.0 không có các kiểm tra xác thực (authorisation) phù hợp trong một số điểm cuối REST của nó, cho phép người dùng chưa được xác thực gọi chúng và chèn CSS tùy ý vào các bố cục đã lưu trữ tùy ý

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 26/07/2022
• Tiết lộ: 05/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-207877
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00496
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2543
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2543/