CVE-2022-2655CWE-79

CVE-2022-2655: fallo en Classified Listing Pro - Classified ads &…

Classified Listing Pro < 2.0.20 - Reflected Cross-Site Scripting

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.7%
The Classified Listing Pro WordPress plugin before 2.0.20 does not escape a generated URL before outputting it back in an attribute in an admin page, leading to a Reflected Cross-Site Scripting
CVEs relacionadas — Classified Listing Pro - Classified ads &…

En el mismo producto, de las más peligrosas a las menos.