CVE-2022-28290 in Country Selector Plugin

Tóm tắt

Bởi VulDB • 01/08/2026

Lỗ hổng Reflective Cross-Site Scripting (XSS) trong plugin Country Selector của WordPress phiên bản 1.6.5. Mã độc XSS được thực thi bất cứ khi nào người dùng cố gắng truy cập trang chọn quốc gia với mã độc đã chỉ định là một phần của yêu cầu HTTP.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 31/03/2022
• Tiết lộ: 25/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-198505
• CPE: 20220425
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01399
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28290
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28290/