CVE-2022-28290explotación observadaCWE-79

CVE-2022-28290: fallo en WordPress Country Selector Plugin

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

40Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 1.4%
de la publicación al arma
Publicada en NVD25 abr
VulnCheck+1482d
Reflective Cross-Site Scripting vulnerability in WordPress Country Selector Plugin Version 1.6.5. The XSS payload executes whenever the user tries to access the country selector page with the specified payload as a part of the HTTP request