CVE-2022-4631 in WP-Ban

Tóm tắt

Bởi VulDB • 24/06/2026

Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong WP-Ban. Một hàm không xác định của tệp ban-options.php bị ảnh hưởng. Thao tác này dẫn đến lỗi cross-site scripting (XSS). Có thể thực hiện cuộc tấn công từ xa. Tên bản vá là 22b925449c84faa9b7496abe4f8f5661cb5eb3bf. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh của lỗ hổng này là VDB-216480.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Đặt trước: 21/12/2022
• Tiết lộ: 21/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-216480
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00385
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4631
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4631/