PT-2022-7040
CVE-2022-0201
·
تاريخ النشر
2022-01-12
·
تاريخ التحديث
2022-02-19
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
Name of the Vulnerable Software and Affected Versions
Permalink Manager Lite versions prior to 2.2.15
Permalink Manager Pro versions prior to 2.2.15
Description
The issue is related to the failure to protect the web page structure when handling query parameters, which can lead to reflected cross-site scripting attacks. This allows a remote attacker to conduct inter-site script attacks.
Recommendations
For Permalink Manager Lite versions prior to 2.2.15, update to version 2.2.15 or later.
For Permalink Manager Pro versions prior to 2.2.15, update to version 2.2.15 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾