ID de Prueba:	1.3.6.1.4.1.25623.1.0.147829
Categoría:	Web application abuses
Título:	WordPress White Label CMS Plugin < 2.2.9 XSS Vulnerability
Resumen:	The WordPress plugin 'White Label CMS' is prone to a cross-site; scripting (XSS) vulnerability.
Descripción:	Summary: The WordPress plugin 'White Label CMS' is prone to a cross-site scripting (XSS) vulnerability. Vulnerability Insight: The plugin does not sanitise and validate the wlcms[_login_custom_js] parameter before outputting it back in the response while previewing, leading to a reflected XSS issue. Affected Software/OS: WordPress White Label CMS plugin prior to version 2.2.9. Solution: Update to version 2.2.9 or later. CVSS Score: 4.3 CVSS Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2022-0422 https://plugins.trac.wordpress.org/changeset/2672615 https://wpscan.com/vulnerability/429be4eb-8a6b-4531-9465-9ef0d35c12cc
Copyright	Copyright (C) 2022 Greenbone Networks GmbH

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.