Non évaluée

LifterLMS PayPal < 1.4.0 - Reflected Cross-Site Scripting

CVE-2022-1250 Première détection SecPulse May 3, 2022

Description d'origine La description telle que publiée par la source (souvent en anglais).

The LifterLMS PayPal WordPress plugin before 1.4.0 does not sanitise and escape some parameters from the payment confirmation page before outputting them back in the page, leading to a Reflected Cross-Site Scripting issue

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
web make.lifterlms.com
web wpscan.com

Faits clés

Gravité: Non évaluée
Publication: May 3, 2022
Première détection SecPulse: May 3, 2022
CWE: CWE-79

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:55