Към съдържанието

CVE-2022-0201: Maciej Bis Permalink Manager Lite, XSS

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    The Permalink Manager Lite WordPress plugin before 2.2.15 and Permalink Manager Pro WordPress plugin before 2.2.15 do not sanitise and escape query parameters before outputting them back in the debug page, leading to a Reflected Cross-Site Scripting issue

    Засегнати продукти

    • Maciej Bis Permalink Manager Lite: 2.2.15 преди 2.2.15
    • Maciej Bis Permalink Manager Pro: 2.2.15 преди 2.2.15

    Вид слабост

    История

    • 14 февруари 2022 Публикувано

    Други уязвимости в Maciej Bis Permalink Manager Lite

    Първоизточници

    CVE-2022-0201: Maciej Bis Permalink Manager Lite, XSS | freedomonline.bg