Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-0193

Опубликовано: 14 фев. 2022
Источник: nvd
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

The Complianz WordPress plugin before 6.0.0 does not escape the s parameter before outputting it back in an attribute in an admin page, leading to a Reflected Cross-Site Scripting

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:really-simple-plugins:complianz:*:*:*:*:*:wordpress:*:*
Версия до 6.0.0 (исключая)

EPSS

Процентиль: 44%
0.0021
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-2vg4-g4gm-pvj7

github
почти 4 года назад

The Complianz WordPress plugin before 6.0.0 does not escape the s parameter before outputting it back in an attribute in an admin page, leading to a Reflected Cross-Site Scripting

EPSS

Процентиль: 44%
0.0021
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79