CVE · Medium

CVE-2022-2278 — Featured Image from URL (FIFU) [featured-image-from-url] < 4.0.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2022-2278 Featured Image from URL (FIFU) [featured-image-from-url] < 4.0.1 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 4,8 < 4.0.1 4.0.1 2022-07-05

CVE-2022-2278

El plugin Featured Image from URL para WordPress hasta la versión 4.0.0 contiene una vulnerabilidad de cross-site scripting almacenado que afecta al parámetro 'input'. Los atacantes podrían inyectar scripts maliciosos en las páginas debido a la sanitización y escape inadecuados de la entrada del usuario, lo que permitiría que estos scripts se ejecuten cuando cualquier usuario visite las páginas afectadas.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.