CVE-2022-29420

Опубликовано: 06 мая 2022

Источник: nvd

CVSS3: 5.9

CVSS3: 4.8

CVSS2: 3.5

EPSS Низкий

Описание

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Adam Skaat Countdown & Clock (WordPress plugin) countdown-builder allows Stored XSS.This issue affects Countdown & Clock (WordPress plugin): from n/a through 2.3.2.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:edmonsoft:countdown_builder:*:*:*:*:*:wordpress:*:*

Версия до 2.3.2 (включая)

EPSS

Процентиль: 43%

0.00206

Низкий

5.9 Medium

CVSS3

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-hqmw-gvh2-3w2v

CVSS3: 4.8

github

почти 4 года назад

Authenticated (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Adam Skaat's Countdown & Clock plugin <= 2.3.2 at WordPress via &ycd-circle-countdown-before-countdown and &ycd-circle-countdown-after-countdown vulnerable parameters.

EPSS

Процентиль: 43%

0.00206

Низкий

5.9 Medium

CVSS3

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79