CVE-2022-2753CWE-79

CVE-2022-2753: fallo en Ketchup Restaurant Reservations

Ketchup Restaurant Reservations <= 1.0.0 - Unauthenticated Stored XSS

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

25Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 84%
The Ketchup Restaurant Reservations WordPress plugin through 1.0.0 does not sanitise and escape some of the reservation user inputs, allowing unauthenticated attackers to perform Cross-Site Scripting attacks logged in admin viewing the malicious reservation made
CVEs relacionadas — Ketchup Restaurant Reservations

En el mismo producto, de las más peligrosas a las menos.