Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-4301

Опубликовано: 09 янв. 2023
Источник: nvd
CVSS3: 6.1
EPSS Средний

Описание

The Sunshine Photo Cart WordPress plugin before 2.9.15 does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:sunshinephotocart:sunshine_photo_cart:*:*:*:*:*:wordpress:*:*
Версия до 2.9.15 (исключая)

EPSS

Процентиль: 94%
0.14595
Средний

6.1 Medium

CVSS3

Дефекты

Связанные уязвимости

github логотип

GHSA-cppm-xp38-fh2x

CVSS3: 6.1
github
около 3 лет назад

The Sunshine Photo Cart WordPress plugin before 2.9.15 does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting.

fstec логотип

BDU:2023-08983

CVSS3: 6.1
fstec
около 3 лет назад

Уязвимость плагина Sunshine Photo Cart системы управления содержимым сайта WordPress, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 94%
0.14595
Средний

6.1 Medium

CVSS3

Дефекты