CVE-2022-2654

Опубликовано: 16 сент. 2022

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

The Classima WordPress theme before 2.1.11 and some of its required plugins (Classified Listing before 2.2.14, Classified Listing Pro before 2.0.20, Classified Listing Store & Membership before 1.4.20 and Classima Core before 1.10) do not escape a parameter before outputting it back in attributes, leading to Reflected Cross-Site Scripting

Ссылки

https://wpscan.com/vulnerability/845f44ca-f572-48d7-a19a-89cace0b8993
Exploit
Third Party Advisory
https://wpscan.com/vulnerability/845f44ca-f572-48d7-a19a-89cace0b8993
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:radiustheme:classified_listing:*:*:*:*:*:wordpress:*:*

Версия до 2.0.20 (исключая)

cpe:2.3:a:radiustheme:classified_listing:*:*:*:*:*:wordpress:*:*

Версия до 2.2.14 (исключая)

cpe:2.3:a:radiustheme:classified_listing_store_\&_membership:*:*:*:*:*:wordpress:*:*

Версия до 1.4.20 (исключая)

cpe:2.3:a:radiustheme:classima:*:*:*:*:*:wordpress:*:*

Версия до 2.1.11 (исключая)

cpe:2.3:a:radiustheme:classima_core:*:*:*:*:*:wordpress:*:*

Версия до 1.10 (исключая)

EPSS

Процентиль: 44%

0.00218

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-mcf6-w793-99gq