CVE-2022-0200CWE-79

CVE-2022-0200: fallo en Themify Portfolio Post

Themify Portfolio Post < 1.1.7 - Reflected Cross-Site Scripting

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Portfolio Post

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.6%
Themify Portfolio Post WordPress plugin before 1.1.7 does not sanitise and escape the num_of_pages parameter before outputting it back the response of the themify_create_popup_page_pagination AJAX action (available to any authenticated user), leading to a Reflected Cross-Site Scripting
Productos afectados
Unknown · Themify Portfolio Post
CVEs relacionadas — Themify Portfolio Post

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-24129—Themify Portfolio Post < 1.1.6 - Authenticated Stored Cross-Site ScriptingEPSS 0.7%CVE-2022-4464MEDIUMThemify Portfolio Post < 1.2.1 - Contributor+ Stored XSSEPSS 0.5%CVE-2023-0362MEDIUMThemify Portfolio Post < 1.2.2 - Contributor+ Stored XSSEPSS 0.5%