CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2022-0148 | All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements [mystickyelements] < 2.0.4 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 2.0.4 | 2.0.4 | 2022-01-10 | — |
El plugin My Sticky Elements en versiones anteriores a la 2.0.4 contenía una vulnerabilidad de cross-site scripting reflejada accesible a través de la página administrativa my-sticky-elements-leads, que permitía a los atacantes inyectar scripts maliciosos que se ejecutarían en el contexto del navegador de un usuario administrador.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.