CVE-2022-2597: fallo en Visual Portfolio, Photo Gallery & Post Grid
Visual Portfolio < 2.19.0 - Contributor+ CSS Injection
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.5%
The Visual Portfolio, Photo Gallery & Post Grid WordPress plugin before 2.19.0 does not have proper authorisation checks in some of its REST endpoints, allowing users with a role as low as contributor to call them and inject arbitrary CSS in arbitrary saved layouts
Productos afectados
Unknown · Visual Portfolio, Photo Gallery & Post GridCVEs relacionadas — Visual Portfolio, Photo Gallery & Post Grid
En el mismo producto, de las más peligrosas a las menos.