CVE-2022-2543: fallo en Visual Portfolio, Photo Gallery & Post Grid
Visual Portfolio < 2.18.0 - Unauthenticated CSS Injection
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.6%
The Visual Portfolio, Photo Gallery & Post Grid WordPress plugin before 2.18.0 does not have proper authorisation checks in some of its REST endpoints, allowing unauthenticated users to call them and inject arbitrary CSS in arbitrary saved layouts
Productos afectados
Unknown · Visual Portfolio, Photo Gallery & Post GridCVEs relacionadas — Visual Portfolio, Photo Gallery & Post Grid
En el mismo producto, de las más peligrosas a las menos.