CVE-2022-0422CWE-79

CVE-2022-0422: falha em White Label CMS

White Label MS < 2.2.9 - Reflected Cross-Site Scripting

Publicada em · Atualizada em

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

18Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 8.1%
The White Label CMS WordPress plugin before 2.2.9 does not sanitise and validate the wlcms[_login_custom_js] parameter before outputting it back in the response while previewing, leading to a Reflected Cross-Site Scripting issue
CVEs relacionadas — White Label CMS

No mesmo produto, das mais perigosas para as menos.