CVE-2022-0212: fallo en SpiderCalendar
SpiderCalendar <= 1.5.65 - Reflected Cross-Site Scripting
Publicada el · Actualizada el
18Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 2.3%
probabilidad de explotación
2.3%top 17% de las CVE
explotación observada
noninguna fuente lo reporta
The SpiderCalendar WordPress plugin through 1.5.65 does not sanitise and escape the callback parameter before outputting it back in the page via the window AJAX action (available to both unauthenticated and authenticated users), leading to a Reflected Cross-Site Scripting issue.
Productos afectados
Unknown · SpiderCalendar