PT-2022-13720
CVE-2022-1217
·
تاريخ النشر
2022-05-16
·
تاريخ التحديث
2022-05-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Custom TinyMCE Shortcode Button WordPress plugin versions 1.1 and earlier
Description
The issue arises from the lack of sanitization and escaping of the
PHP SELF variable before it is outputted in an attribute on an admin page, leading to Reflected Cross-Site Scripting.Recommendations
For Custom TinyMCE Shortcode Button WordPress plugin versions 1.1 and earlier, update to a version that properly sanitizes and escapes the
PHP SELF variable to prevent Reflected Cross-Site Scripting.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾