CVE-2022-0448
मध्यमप्रकाशित
CP Blocks < 1.0.15 - Admin+ संग्रहीत क्रॉस-साइट स्क्रिप्टिंग
- प्रकाशित
- 7 मार्च 2022
- अद्यतन
- 2 अग॰ 2024
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 8 फ़र॰ 2022
प्राथमिक सीवीएसएस
4.8/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N5.7%
कम · अगले 30 दिन
- प्रतिशत
- 93.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CP Blocks WordPress प्लगइन 1.0.15 से पहले अपनी "License ID" सेटिंग्स को सैनिटाइज़ और एस्केप नहीं करता है, जो उच्च-विशेषाधिकार वाले उपयोगकर्ताओं को क्रॉस-साइट स्क्रिप्टिंग हमले करने की अनुमति दे सकता है, तब भी जब unfiltered_html की अनुमति न हो।
स्रोत
Shweta Mahajan · php · 8 फ़र॰ 2022
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।