CVE-2022-36343lowCWE-79

CVE-2022-36343: falha de baixa gravidade em ideasToCode Enable SVG, WebP & ICO Upload…

WordPress Enable SVG, WebP & ICO Upload plugin <= 1.0.1 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Enable SVG, WebP & ICO Upload

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.4epss 0.6%
Authenticated (author or higher user role) Stored Cross-Site Scripting (XSS) vulnerability in ideasToCode Enable SVG, WebP & ICO Upload plugin <= 1.0.1 at WordPress.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:N/I:L/A:N
Produtos afetados
ideasToCode · Enable SVG, WebP & ICO Upload (WordPress plugin)
CVEs relacionadas — ideasToCode Enable SVG, WebP & ICO Upload…

No mesmo produto, das mais perigosas para as menos.

CVE-2022-34154HIGHWordPress Enable SVG, WebP & ICO Upload plugin <= 1.0.1 - Authenticated Arbitrary File Upload vulnerabilityEPSS 1.3%