Към съдържанието
Търсене

CVE-2022-1707: duracelltomi GTM4WP – A Google Tag Manager (GTM) plugin

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Google Tag Manager for WordPress plugin for WordPress is vulnerable to reflected Cross-Site Scripting via the s parameter due to the site search populating into the data layer of sites with insufficient sanitization in versions up to an including 1.15. The affected file is ~/public/frontend.php and this could be exploited by unauthenticated attackers.

Засегнати продукти

  • duracelltomi GTM4WP – A Google Tag Manager (GTM) plugin for WordPress: до 1.15

Вид слабост

История

  • 13 юни 2022 Публикувано

Други уязвимости в duracelltomi GTM4WP – A Google Tag Manager (GTM) plugin for WordPress

Първоизточници

CVE-2022-1707: duracelltomi GTM4WP – A Google Tag Manager (GTM) plugin | freedomonline.bg