CVE-2022-0165: falha em Page Builder: KingComposer – Free Drag and…
Page Builder KingComposer <= 2.9.6 - Open Redirect
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Page Builder: KingComposer – Free Drag and Drop page builder by King-Theme
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
18Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 4.3%
The Page Builder KingComposer WordPress plugin through 2.9.6 does not validate the id parameter before redirecting the user to it via the kc_get_thumbn AJAX action available to both unauthenticated and authenticated users
Produtos afetados
Unknown · Page Builder: KingComposer – Free Drag and Drop page builder by King-ThemeCVEs relacionadas — Page Builder: KingComposer – Free Drag and…
No mesmo produto, das mais perigosas para as menos.