CVE-2022-0448: falha em CP Blocks
CP Blocks < 1.0.15 - Admin+ Stored Cross-Site Scripting
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 5.7%
da publicação à armano mesmo dia
Publicada no NVD7 de mar.
1ª PoC8 de fev.
The CP Blocks WordPress plugin before 1.0.15 does not sanitise and escape its "License ID" settings, which could allow high privilege users to perform Cross-Site Scripting attacks even when the unfiltered_html is disallowed.
Produtos afetados
Unknown · CP BlocksPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/50724não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.