CVE-2022-1168CWE-79

CVE-2022-1168: fallo en WP JobSearch

JobSearch < 1.5.1 - Unauthenticated Reflected Cross-Site Scripting (XSS)

Publicada el · Actualizada el

18Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 1.8%
probabilidad de explotación
1.8%top 22% de las CVE
explotación observada
noninguna fuente lo reporta
There is a Cross-Site Scripting vulnerability in the JobSearch WP JobSearch WordPress plugin before 1.5.1.
Productos afectados
Unknown · WP JobSearch
CVEs relacionadas — WP JobSearch

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-24421—WP JobSearch < 1.7.4 - Authenticated Stored XSSEPSS 0.6%CVE-2023-6585HIGHJobSearch WP Job Board < 2.3.4 - Arbitrary File Upload to RCEEPSS 0.6%CVE-2023-6584HIGHJobSearch WP Job Board < 2.3.4 - Authentication BypassEPSS 0.5%
Referencias
https://codecanyon.net/item/jobsearch-wp-job-board-wordpress-plugin/21066856https://wpscan.com/vulnerability/bcf38e87-011e-4540-8bfb-c93443a4a490