Non évaluée

Dokan < 3.6.4 - Vendor Stored Cross-Site Scripting

CVE-2022-3194 Première détection SecPulse Jan 17, 2024

Description d'origine La description telle que publiée par la source (souvent en anglais).

The Dokan WordPress plugin before 3.6.4 allows vendors to inject arbitrary javascript in product reviews, which may allow them to run stored XSS attacks against other users like site administrators.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
report wpscan.com
web wordpress.org

Faits clés

Gravité: Non évaluée
Publication: Jan 17, 2024
Première détection SecPulse: Jan 17, 2024

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:56