PT-2022-13681 · Unknown · Wyzi Theme

Daniel Ruf · Publicado 2022-04-04 · Atualizado 2022-04-11 · CVE-2022-1164

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Wyzi Theme (versões afetadas não especificadas)

Descrição

O problema diz respeito a vulnerabilidades de XSS refletido encontradas no recurso de pesquisa de empresas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-1164

Produtos afetados

Wyzi Theme

Referências · 4

• 🔥 https://wpscan.com/vulnerability/157a9a76-3e5f-4d27-aefc-cb9cb88b3286 · Exploit
• https://t.me/cvenotify/28716 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1164 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1164 · Nota de Segurança