CVE-2022-28290exploração observadaCWE-79

CVE-2022-28290: falha em WordPress Country Selector Plugin

Publicada em · Atualizada em

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

40Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 1.4%
da publicação à arma
Publicada no NVD25 de abr.
VulnCheck+1482d
Reflective Cross-Site Scripting vulnerability in WordPress Country Selector Plugin Version 1.6.5. The XSS payload executes whenever the user tries to access the country selector page with the specified payload as a part of the HTTP request