Base de Datos de CVE /
CVE-2022-4657
CVE · Medium
CVE-2022-4657 — Restaurant Menu – Food Ordering System – Table Reservation [menu-ordering-reservations] < 2.3.6
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2022-4657
|
Restaurant Menu – Food Ordering System – Table Reservation [menu-ordering-reservations] < 2.3.6 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
5,4
|
< 2.3.6
|
2.3.6 |
2023-01-04 |
—
|
CVE-2022-4657
El plugin The Restaurant Menu – Food Ordering System – Table Reservation en versiones anteriores a la 2.3.6 falla en sanitizar y validar adecuadamente ciertos parámetros de shortcode, dejándolos sin escapar cuando se muestran en páginas o posts que contienen esos shortcodes. Esta vulnerabilidad permite a contribuidores y usuarios con privilegios superiores inyectar y almacenar scripts maliciosos que se ejecutan en los navegadores de los visitantes del sitio, permitiendo ataques de almacenamiento de secuencias de comandos entre sitios.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad