CVE-2022-2374: fallo en Simply Schedule Appointments – WordPress…
Simply Schedule Appointments < 1.5.7.7 - Admin+ Stored Cross-Site Scripting
Publicada el · Actualizada el
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.7%
probabilidad de explotación
0.7%top 49% de las CVE
explotación observada
noninguna fuente lo reporta
The Simply Schedule Appointments WordPress plugin before 1.5.7.7 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed (for example in multisite setup)
Productos afectados
Unknown · Simply Schedule Appointments – WordPress Booking PluginCVEs relacionadas — Simply Schedule Appointments – WordPress…
En el mismo producto, de las más peligrosas a las menos.