CVE-2022-0901: fallo en Ad Inserter – Ad Manager & AdSense Ads
Ad Inserter < 2.7.12 - Reflected Cross-Site Scripting
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 3.6%
The Ad Inserter Free and Pro WordPress plugins before 2.7.12 do not sanitise and escape the REQUEST_URI before outputting it back in an admin page, leading to a Reflected Cross-Site Scripting in browsers which do not encode characters
CVEs relacionadas — Ad Inserter – Ad Manager & AdSense Ads
En el mismo producto, de las más peligrosas a las menos.