Base de Datos de CVE /
CVE-2022-0892
CVE · Medium
CVE-2022-0892 — Export All URLs [export-all-urls] < 4.2
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2022-0892
|
Export All URLs [export-all-urls] < 4.2 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
6,1
|
< 4.2
|
4.2 |
2022-03-21 |
—
|
CVE-2022-0892
El plugin Export All URLs en versiones anteriores a la 4.2 contiene una vulnerabilidad de cross-site scripting reflejado debido al manejo inadecuado del parámetro del nombre de archivo CSV. El plugin no sanitiza ni escapa adecuadamente el nombre de archivo antes de mostrarlo en la salida de la página, lo que permite que los atacantes inyecten scripts maliciosos que se ejecuten en el navegador de un usuario.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad