Menubar

Menubar

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-1152

Exploit
  • EPSS 0.21%
  • Veröffentlicht 25.04.2022 16:16:08
  • Zuletzt bearbeitet 21.11.2024 06:40:08

The Menubar WordPress plugin before 5.8 does not sanitise and escape the command parameter before outputting it back in the response via the menubar AJAX action (available to any authenticated users), leading to a Reflected Cross-Site Scripting